Re: [心得] 資料救援(送救援公司)心得...

看板Storage_Zone作者laptop (空中飛熊)時間14年前 (2009/12/07 04:42)推噓6(6推 0噓 1→)

留言7則, 6人參與討論串3/3 (看更多)

※ 引述《sitos (麥子)》之銘言： : 敝實驗室之前整組 RAID6 掛掉，請他們幫忙救，以救援的技術上，態度是非常好。 : 由於我們是電線短路導致硬碟的控制電路燒掉，當時連焦味都出來了。 : 同時爆了三顆硬碟， RAID6 當場就變成屁，什麼都讀不出來。 : 他們先是花了大約兩個星期的時間，試著用跳線的方式讓磁頭恢復運作。 : 但是這兩個星期的時間都丟到水裡，沒有辦法把正確的訊號接出來。 : 後來試著用某顆較舊的備份硬碟重建 RAID5 ，才開始取得資料。 : 第一次他們叫我們去看資料，漏了很多原本指想要的資料，所以他們又再作一次。 : 第二次才將部份想要的資料取回，這時候就付款。但是還有缺的地方他們又作第三次， : 第三次取回的資料就接近完整，但是還在請實驗室的同學檢查。 : 目前他們正在等我們的回報，如果還有缺，會再做第四次的救援。 : 以救回資料來講，這次的經驗是一次愉快的經驗。唯一的值得考量是價錢很貴。 : 救一組 RAID6 要價 15 萬，絕對不是「以顆計價」。 : 當初他們講得很明白，是以難度計價。 RAID 會比單顆再貴上很多。 : 其間我大概每兩三天就會打電話跟他們的總工程師溝通一次， : 而且有時候為了要弄清楚技術上的細節，一講就是一個小時， : 但是他還是很有耐心解釋救援的技術和困難點，這點很難得。 : 我個人認為是一間值得信賴的公司。那照你字面上凌x沒有做 HDD物理上救援吧? HDD 救援共分下面幾樣 HDD不能正常工作 .異聲,抓取不到 1.firmware 磁碟上firmware module從寫入.需要工具pc3000,效率源.原廠沒公開工具. (不是所有HDD都已經反組譯出來救援廠商應該該要有自知之明先說清楚) 2.電路版損壞更換直接換ok但是需要注意eeprom內的 firmware 版本 3.盤體,pre amp,磁頭損壞.需要一個新的盤做並且放入無塵室更換. 這部份也不是100%成功勘讀之後就是軟恢復(raw recovery) 快點把動手disk dump成 image (注意散熱跟電源) 像raid 來講 dump to file 是無損的 . 之後自己搞不定的話再找專業公司在windows 2003下用win hex做image file http://zhangyu.blog.51cto.com/197148/138974 有raid 順便把他合併一顆虛擬disk file 單顆就不用合併再慢慢恢復分區表,文件系統,特定文件檔案像原post 這樣狀況看的出凌X只有做後面的軟恢復. Raid 5 Raid 6 回復第一要先抓出是左循環或是右循環假設disk 0,1,2,3 把raid disk 的分區可叫條帶 (抱歉這邊不知道怎樣翻) 左循環就是"0條帶" 校驗碼區從disk 3開始然後往左 1條帶校驗碼區就會在disk 2 右則反之另外一個是要判斷同步異步同步:是資料寫入時一定會放在校驗碼disk後異步:則不管校驗碼換條帶時就直接照序寫入disk 所以分別會有左循環同步 backward parity 左循環異步 backward dynamic 右循環同步 forward partity 右循環異步 forward dynamic 圖在這 http://raidadg663.blog.163.com/blog/static/111462266200962355943249/ 這一定要看懂判斷方法有點麻煩,因為要做一點運算..有機會下次講這邊說個白癡傻瓜方法. 一般廠商 backward parity 最多. 如果能確認disk 0,1,2,3,4順序的話把image file 用win hex直接做raid 5 recovery 四樣都做看看....(會有上面四個選項) win hex 簡單來說是 1.真正資料 0,1,3正常時就恢復該段條帶 2.當真正data 資料區塊丟失時以校驗塊還原 3.因為校驗碼在寫入操作可能會有無法還原條帶不過不會每個條帶都會這樣寫入. 最終出正確raid disk imgae 自己再慢慢研究看那個排序disk image file是正確的吧. 然後再針對各種分區做file system recovery. 嫌麻煩就用 Zar http://www.z-a-recovery.com/raid-recovery-tutorial.htm 大體上是會自動判定raid disk 格式原post raid6 http://www.data-recovery-software.net/ r-studio 5.x 或 http://www.getwayrecovery.com/ 救raid 其實比需要開盤,跟還沒有人反組譯好的硬碟簡單啦... 最大忌諱是.當raid掛時整組請立刻停掉否則又寫入一堆亂七八糟校驗碼.會把整個raid disk 架構毀掉. 增加recovery難度 ※ 編輯: laptop 來自: 219.91.64.133 (12/07 08:09) ※ 編輯: laptop 來自: 219.91.64.133 (12/07 08:39)

推

thomasjay

12/07 13:37, , 1^F

12/07 13:37, 1^F

推

Silywuns

12/07 13:54, , 2^F

12/07 13:54, 2^F

→

Silywuns

12/07 13:55, , 3^F

12/07 13:55, 3^F