Восстановление данных в России и СНГ
Малая Пироговская, 18с1, офис 406
Пн-Пт 9:00 - 21:00, Сб-Вс 9:00 - 17:00

Ваш город - Москва?

Круглосуточный телефон

Восстановление RAID5 на трех дисках ST2000NM0033

Задача Восстановление данных с RAID5 на трех дисках ST2000NM0033
Оборудование

Seagate ST2000NM0033

Модель HDD 3 x ST2000NM0033
Интерфейс дисков SATA
Файловая система NTFS
Режим работ Стандартный
Проблема заказчика Был собран RAID5 на 4 дисках и один диск украли. Данные стали недоступны.
Результаты диагностики Все диски, представленные на диагностику, как устройства исправны. Диски определяются, верификация поверхности сбойных секторов на дисках не обнаружили. При первоначальном анализе выяснилось, что на двух дисках создан раздел на весть объем, а на третьем диске создано несколько больших разделов.
Процесс

При просмотре содержимого дисков в программе WinHex выяснилось, что один из отформатированных дисков заполнен нулями. То есть этот диск для сборки рейд массива уже не подходит. Если это действительно раньше был рейд на 4 дисках, из которого один диск украли, со слов заказчика, а еще один заполнен нулями, то в принципе стопроцентного восстановления быть не может.

Чтобы провести полноценную диагностику на основе остальных двух дисков в Excel была сформирована таблица размещения блоков записей MFT, из которой стало видно, что на каждом диске есть последовательность из двух блоков «правильных» записей MFT, а в третьем блоке лежит XOR. И эти последовательности смежены друг относительно друга на один блок.

Все это говорит о том, что рейд-массив был собран на 3 диска, а не на 4, как утверждал заказчик. Причем эти два диска стоят рядом в сборке массива. Проследив как изменяются порядковые номера файловых записей MFT, было определено, что это backward dynamic.

В качестве приоритетов восстановления были указаны документы разных форматов и базы бухгалтерии 1C. Но у нас оба диска отформатированы и создана новая файловая система (ФС), и элементами новой ФС могут быть перезаписаны важные данные. Для вычисления этих повреждений восстановление данных пришлось делать на РС3000 RAID Edition.

Что именно мы сделали?

На первом этапе мы сделали полные посекторные копии обоих дисков в Data Extractor. На втором – построили карту занятого пространства новой файловой системы и изменили легенду этих секторов, как будто эти сектора прочитаны с ошибками. Ну и на третьем этапе собрали массив на копиях дисков с измененной легендой секторов и сохранили данные с переносом в папку !Problem тех данных, которые оказались полностью или частично повреждены перезаписью элементами новой файловой системы.

Результат В полученном результате заказчик нашел все важные данные, ради которых проводилось восстановление.
Закажите восстановление данных

Закажите бесплатную диагностику

na