您当前的位置:首页 > 技术文章

ReclaiMe Pro 数据恢复专家手记:罕见的 RAID 1E 阵列分析及恢复案例

时间:2023-07-19 10:45:51

ReclaiMe Pro 是复杂 RAID 阵列的专业恢复软件。天津鸿萌科贸发展有限公司是 ReclaiMe Pro 软件在中国的授权代理商及业务合作伙伴。
以下内容是 ReclaiMe Pro 官方案例。
RAID 1E 数据恢复案例以及 ReclaiMe Pro 功能
RAID1E 是一种罕见的阵列类型,在较早的 ReclaiMe Pro 版本中,不支持对 RAID1E 阵列的分析和恢复。但是,最近我们遇到了一个数据恢复案例,这是一个由 LSI SAS3041e 控制器创建的阵列。首先,我们在网上搜索这个控制器的相关信息,发现 LSI SAS3041e 控制器支持以下 RAID 级别 – 集成的 RAID0、IR RAID1 和 IR RAID 1E。
像往常一样,我们从内容分析开始阵列的恢复过程,并得到以下内容:

点击输入图片描述(最多30字) 显然,没有镜像磁盘。根据熵数据,我们可以看到磁盘 5 的不同。
然后我们启动了熵分析,得到了这张图片:

点击输入图片描述(最多30字) 磁盘集看起来不像具有奇偶校验块的阵列中的磁盘集。磁盘 5 仍然与其他磁盘不同。从理论上讲,此图片与之前搜索到的信息一致,表明控制器不支持 RAID5 和 RAID6。
现在我们需要检测该阵列的类型 – RAID1、RAID1E 或 RAID0。既然没有镜像对,那么我们可以肯定地说,这个阵列不是RAID1。接下来该如何区分 RAID1E 和 RAID0?让我们记住理论,然后了解一下有哪些类型的 RAID1E 阵列。通常,有三种 RAID1E 配置,有时称为 RAID1E near,RAID1E interleaved,RAID1E far。
RAID1E 的三种不同配置类型

点击输入图片描述(最多30字) 以前版本的 ReclaiMe Pro 中没有提供对 RAID1E 的直接分析,也就无法进而分析和区别 RAID1E near、RAID1E far 或 RAID1E interleaved,所以我们增加了一个新的分析功能—— RAID1E 的镜像映射。与所有其他内容分析不同,对于 RAID1E 镜像映射,您必须手动定义块的大小。因此,我们得到了几张不同块大小的图片。
32 KB 块大小:

点击输入图片描述(最多30字) 64 KB 块大小:

点击输入图片描述(最多30字) 128 KB 块大小:

点击输入图片描述(最多30字) 相同的颜色表示不同磁盘上的镜像块。我们看到,对于 64 KB 的块大小,镜像块分布看起来像 RAID1E interleaved的典型分布,其中镜像块分布在相邻行上。就磁盘顺序而言,您可以尝试这个:磁盘 3->磁盘-5>磁盘 6->磁盘 8。
使用 ReclaiMe Pro 手动恢复 RAID 1E
下一步是设置手动配置的参数 (在以下演示的ReclaiMe Pro中,已经添加了对RAID1E 的支持)。
因此,块大小为 64 KB,磁盘顺序为磁盘 3 – 磁盘 5 – 磁盘 6 – 磁盘 8,阵列类型为 RAID1E interleaved。

点击输入图片描述(最多30字) 设置配置后,我们得到了分区:

点击输入图片描述(最多30字) 在分区上启动文件系统扫描,并获得了良好的恢复结果:

点击输入图片描述(最多30字) 我们可以在预览中看到一个正常的引导扇区,说明.vmdk 文件正确,并且总体来说,恢复是成功的。
使用 ReclaiMe Pro 自动恢复 RAID 1E
随后,我们又在 ReclaiMe Pro 中添加了自动恢复 RAID 1E 的功能。
对于本案例,本来应该可以通过以下设置来进行自动恢复:

点击输入图片描述(最多30字) 但是,在当前案例中,自动恢复失败,因为磁盘 5 和磁盘 6 不是完整的镜像。
以上所述就是我们根据当前这个恢复案例,在 ReclaiMe Pro 中添加 RAID1E 镜像块分析以及手动和自动恢复 RAID1E 功能的过程。