如何學(xué)習(xí)raid數(shù)據(jù)恢復(fù)技術(shù)?
步:
要學(xué)習(xí)文件系統(tǒng)方面的知識(shí),這個(gè)是恢復(fù)raid 的基礎(chǔ)必不可少的一部分。比如:恢復(fù)微軟的raid要學(xué)會(huì)ntfs與fat32的文件系統(tǒng),要恢復(fù)linux系統(tǒng)的raid就要學(xué)會(huì)(ext2/3/4 , xfs , ReiserFS , jfs )文件系統(tǒng),恢復(fù)ibm小型機(jī)就要學(xué)習(xí)jfs2的文件系統(tǒng),研究sun系統(tǒng)就要學(xué)ufs的文件系統(tǒng)。當(dāng)然還有一個(gè)另類的處理方法是,不通過文件系統(tǒng)來恢復(fù)raid(這樣的情況一般是通過軟件來實(shí)現(xiàn),市面上已經(jīng)有出售這類的分析軟件)此類方法目前還局限于raid5級(jí)別上。
第二步:
要詳細(xì)學(xué)習(xí)各種raid級(jí)別的存儲(chǔ)結(jié)構(gòu),比如:raid0 ,raid10 ,raid5 ,raid 50 ,raid51 ,raid1e,raid5ee,hp adg,hp雙循環(huán),raid dp 等等。概括的說研究raid數(shù)據(jù)恢復(fù),就是研究raid里面數(shù)據(jù)塊的走向。
第三步:
需要大量的raid真實(shí)案例進(jìn)行實(shí)踐恢復(fù)練習(xí),來總結(jié)自己數(shù)據(jù)恢復(fù)的思路和方案。因?yàn)槲野l(fā)現(xiàn)很多的網(wǎng)友都一個(gè)一個(gè)問題,理論方面的知識(shí)很清楚,就是接到了活分析出了正確的raid結(jié)構(gòu)重組不出數(shù)據(jù)來。這個(gè)問題說明經(jīng)常拿一些自己制作的raid練習(xí)(一般這樣的案例都是沒有破壞的,情況都是一樣的)。一般真實(shí)的案例有很多破壞的情況,如分區(qū)破壞,C盤破壞,有的做過部分同步的想象,還有一些特別的特殊raid。
第四步:
要學(xué)習(xí)2種以上raid重組軟件的使用,會(huì)使用winhex分析raid結(jié)構(gòu)或使用raid分析軟件輔助手工分析。
第五步:
要學(xué)習(xí)編程可以開發(fā)raid軟件,這樣可以解決特殊的raid級(jí)別的處理。(這個(gè)屬于高端級(jí)別了解一下就可以)
總結(jié):
對(duì)raid數(shù)據(jù)恢復(fù)來說,不是用一個(gè)數(shù)據(jù)恢復(fù)軟件掃描做出來的,有的掃出來的看到的數(shù)據(jù)未必是對(duì)的。raid恢復(fù)的終方法還是需要先手工(或raid分析輔助軟件)分析raid的結(jié)構(gòu)信息,再用raid軟件重組的。其實(shí)raid談不上真正的數(shù)據(jù)恢復(fù),它只是一個(gè)重組數(shù)據(jù)的過程。天津數(shù)據(jù)恢復(fù)