Восстановление RAID5 на трех дисках ST2000NM0033

При просмотре содержимого дисков в программе WinHex выяснилось, что один из отформатированных дисков заполнен нулями. То есть этот диск для сборки рейд массива уже не подходит. Если это действительно раньше был рейд на 4 дисках, из которого один диск украли, со слов заказчика, а еще один заполнен нулями, то в принципе стопроцентного восстановления быть не может.

Чтобы провести полноценную диагностику на основе остальных двух дисков в Excel была сформирована таблица размещения блоков записей MFT, из которой стало видно, что на каждом диске есть последовательность из двух блоков «правильных» записей MFT, а в третьем блоке лежит XOR. И эти последовательности смежены друг относительно друга на один блок.

Все это говорит о том, что рейд-массив был собран на 3 диска, а не на 4, как утверждал заказчик. Причем эти два диска стоят рядом в сборке массива. Проследив как изменяются порядковые номера файловых записей MFT, было определено, что это backward dynamic.

В качестве приоритетов восстановления были указаны документы разных форматов и базы бухгалтерии 1C. Но у нас оба диска отформатированы и создана новая файловая система (ФС), и элементами новой ФС могут быть перезаписаны важные данные. Для вычисления этих повреждений восстановление данных пришлось делать на РС3000 RAID Edition.

Что именно мы сделали?

На первом этапе мы сделали полные посекторные копии обоих дисков в Data Extractor. На втором – построили карту занятого пространства новой файловой системы и изменили легенду этих секторов, как будто эти сектора прочитаны с ошибками. Ну и на третьем этапе собрали массив на копиях дисков с измененной легендой секторов и сохранили данные с переносом в папку !Problem тех данных, которые оказались полностью или частично повреждены перезаписью элементами новой файловой системы.