Jak Ręcznie Odzyskać Dane RAID 0?

Opublikowany dnia: 2022-02-02
Przeczytano: 303
Autor: Barbarella
Opublikowany w kategorii: Odzyskiwanie danych

Ręczne odzyskiwanie danych RAID 0 wymaga znajomości kolejności danych na poszczególnych dyskach członkowskich i rozmiaru bloku. Rozmiar bloku odnosi się do wyrażenia danych w sektorach lub kilobajtach. Jeden kilobajt zwykle odpowiada dwóm sektorom. Uważaj, aby nie pomylić jednostek.

Specjaliści ds. odzyskiwania danych mogą określić rozmiar bloku, sprawdzając jego wartość na dyskach zapasowych z nową macierzą, w Internecie lub na dyskach członkowskich. Aby określić kolejność danych na dyskach członkowskich, specjaliści ds. odzyskiwania danych muszą znaleźć kopię wystarczająco dużego pliku, który był przechowywany na macierzy i użyć narzędzia do przeglądania zawartości dysku. Jeśli plik nie pojawi się w macierzy, mogą wykonać odzyskiwanie RAW na jednym z dysków członkowskich, aby zobaczyć zapisane na nim obrazy.

Wykwalifikowany specjalista ds. odzyskiwania danych z raid 0 może zidentyfikować plik z fragmentami znalezionymi na dyskach członkowskich. Aby znaleźć fragmenty plików znajdujące się na dyskach członkowskich, specjaliści ds. odzyskiwania danych muszą wiedzieć, jak uruchomić narzędzie do przeglądania dysków. Jeśli podczas wyszukiwania pojawi się wiele fragmentów, należy poszukać dłuższego fragmentu pliku. Wyszukiwanie fragmentów tablicy może zająć godzinę, a całkowite odzyskanie tablicy może zająć cały tydzień.

Eksperci ds. odzyskiwania danych powinni szukać kontynuacji pliku na sektorze innego dysku po zlokalizowaniu fragmentu pliku na dysku. Jeśli fragment pliku nie istnieje na tym samym dysku, muszą przeszukać inne dyski. Jeśli kontynuacja pliku istnieje na tym samym dysku, mogą określić rozmiar bloku, skanując kontynuację aż do jej zakończenia. Pomaga to określić początek i koniec pliku na obu dyskach w macierzy. W przypadku obejmującym co najmniej trzy dyski specjaliści ds. odzyskiwania danych muszą przeszukać dyski składowe pod kątem przejść między fragmentami plików.

Specjalista ds. odzyskiwania danych musi następnie przejść do ostatniego analizowanego sektora na drugim dysku i tam poszukać kontynuacji pliku. Wartości rozmiaru bloku mogą znajdować się w jednym z sześciu różnych sektorów: 32, 64, 128, 256, 512 i 1024. Po wykryciu kontynuacji pliku na drugim dysku, łatwo jest określić rozmiar bloku i kolejność dysków. Jeśli nic nie zostanie znalezione, specjalista ds. odzyskiwania danych powinien wypróbować inny rozmiar bloku.