Raid5数据恢复案例.doc

实验室有大量的重要数据，需要提供安全性，可老板又不愿意花太多的钱，考虑性价比，最后采用Windows2000的软RAID-5卷技术来做磁盘容错处理。用6块80GB的硬盘组成了一个400GB的RAID-5卷，挂在实验室的域服务器上。可安装完成后的测试过程中，出现意外，导致6块硬盘全部脱机，所有数据无法访问，当时RAID-5卷上已经有260GB的数据，几乎包括了实验室所有的重要数据！！！ ??? 非实验环境严禁做实验！ ??? 这一条应该是操作的基本原则，可长期以来玩电脑很少失手，这次就懒得创建实验环境，直接在装有重要数据的机器上做实验，这是导致这次灾难的主要原因。 ??? Windows2000的动态磁盘是新引入的技术，目前还没有太多的资料，我们也从未研究过，而MCSE的教材中只提到了RAID-5卷中一块硬盘出错的修复办法，可现在是6块全部脱机。当时的第一反应是只能求援了，先找周围的高手，可大家也都没有相关经验，于是开始寻求专业的解决方案。虽然我们最终将这次案例提交到了上海的微软全球技术中心，但没有得到任何实质性的帮助，我们花不起巨额的数据恢复费，而微软以Windows2000的动态磁盘是技术机密为由拒绝给我们详细的技术资料，最终实验室的三位兄弟只能走上自救的道路。 ??? 在这系列文章的后面，我们总结了自己研究动态磁盘的结果，希望关于动态磁盘技术资料的整理对大家有所帮助。 ??? 本文由TAR、soldier和wmw共同完成，转载本文请保留作者的ID。在这次经历中，有很多人给我们极大的帮助和鼓励。首先感谢北京世纪传人研修中心多位老师的大力援助，他们的帮助和指点让我们节约了大量的时间，使得我们最终能快速恢复数据。也感谢水木上的lastwinner和其他几位兄弟给我们的热情援助。而我们实验室的老师，在我们压力最大的几天中给了我们宽容，使得我们能全身心地投入到数据恢复工作中。感谢所有帮助、鼓励过我们的人！谢谢你们！ 一、基本信息 ? 1、计算机硬件配置 DFI双CPU主板 / 两个Intel PIII 450（100*4.5）4条256M内存 IBM 17G硬盘 1块 Maxtor 80G 硬盘 6块 Maxtor 40G 硬盘 2块 IBM 40G 硬盘 1块 Promise Ultra 100 TX2? ATA Controllers 两块 ? 2、操作系统 Windows 2000 Advanced Server中文版（本机同时为实验室域服务器） ? 3、相关定义 主板上IDE控制器为IDEC0、IDEC1 第一块ATA卡上IDE控制器为IDEC2、IDEC3 第二块ATA卡上IDE控制器为IDEC4、IDEC5 其中用IDEC0-0表示IDEC0上的主盘，IDEC0-1表示IDEC0上的从盘，以下类同 6块80G硬盘组成的一组硬盘标记为DR0，6块盘分别为DR0-1,2,3,4,5,6 3块40G硬盘组成的一组硬盘标记为DR1，3块盘分别为DR1-1,2,3 ? 4、计算机原始状态 C盘（17GB）是系统分区，在IBM 17G硬盘上，接IDEC0-0 D盘（400GB）是RAID-5卷，由Maxtor 80G硬盘6块组成，其顺序为1，2，3，4，5， 6（1，3，5为主盘Master；2，4，6为从盘Slave）分别接IDEC2，IDEC3，IDEC4 AD的日志文件安装在D盘（NTDS database log file path：D:\System） 二、错误过程 1、问题起因 为测试RAID-5卷容错性、速度，以及对控制器的适应性 在已经安装了RAID-5卷DR0的服务器上用两块Maxtor 40G，一块IBM 40G硬盘来测试 ? 2、操作过程（整个过程未更改硬盘跳线） (1) 将IBM 40G接IDEC1-0，Maxtor 40G两块接IDEC5，用每块盘的500MB做一个1GB的RAID-5卷，拷一个800MB文件上去，比较800MB与D盘（DR0）上的原始文件，结果完全一样，关机。 (2) 将IBM 40G拔掉，开机，DR1显示“失败的重复”（Failed Redundancy）状态，可读取，比较先前考的800MB文件与D上的原始文件，结果完全一样，关机。 (3) 将IDEC4上的两块Maxtor 80G接到IDEC1（直接调整数据线连主板的端口），将IBM 40G用ATA33的数据线接IDEC4-0，开机，D盘（DR0），可读取，但1GB大的RAID-5卷仍显示（Failed Redundancy），找不到IBM 40G，关机。 (4) 将IBM 40G用ATA66的数据线接IDEC4-0，开机，系统显示找到新硬件，要求重启动，此时未重