Raid5磁碟陣列介紹

“RAID 5 是一種儲存效能、資料安全和儲存成本兼顧的儲存解決方案。 RAID 5可以理解為是RAID 0和RAID 1的折中方案。RAID 5可以為系統提供資料安全保障，但保障程度要比Mirror低而磁碟空間利用率要比Mirror高。RAID 5具有和RAID 0相近似的資料讀取速度，只是多了一個奇偶校驗資訊，寫入資料的速度比對單個磁碟進行寫入操作稍慢。同時由於多個數據對應一個奇偶校驗資訊，RAID 5的磁碟空間利用率要比RAID 1高，儲存成本相對較低，是目前運用較多的一種解決方案。”
·

Raid5資料恢復原理

raid5資料恢復有一個“奇偶校驗”的概念。也就是在raid資料恢復中經常提到的“異或運算”，通常使用的標識是xor。這個用運算的規則就是若二者值相同則結果為0，若二者結果不同則結果為1。例如 0101 xor 0010根據上述運算規則來計算的話二者第一位都是 0 ，兩者相同，結果為 0 ；第二、三、四位的數值不同則結果均為1，所以最終結果為 0111，用公式表示為：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我們可以通過其他資料進行推算，這就是raid5資料恢復的重點知識。
·

Raid5磁碟陣列資料恢復成功案例

某公司的raid5磁碟陣列由兩塊硬碟故障離線，檢測後發現掉線的兩塊硬碟均有硬體故障。硬體資料恢復工程師對硬體進行修復後檢視磁碟陣列的底層資料發現0扇區都出現了“55 AA”（0x01C2H處表示該分割槽的型別，這裡顯示“05”，代表這是一個擴充套件分割槽。所以該MBR分割槽結構狀態不正常）。除了8號硬碟是一個正常的MBR分割槽，其0x01C6處數值代表指向的下一個扇區為GPT的頭部。

圖1
7號硬碟0x01C6處數值代表指向下一個扇區。但是下一個扇區很明顯不是GPT的頭部。

圖2
·
因此資料恢復工程師初步推斷該陣列中8號盤和7號盤分別為第一塊和最後一塊硬碟，GPT分割槽所在扇區起始於172032扇區，因此初步確定LUN的起始扇區是172032扇區。資料恢復工程師對該伺服器raid陣列分析得出條帶大小為1024個扇區。按照1024扇區分割，使一個記錄為一個條帶的大小，並且7塊盤跳到同一記錄283123。
當7塊盤都定位到同一位置時，通過對比可以判斷校驗區的走向，繼而判斷整個RAID-5的走向。之前已經判斷出8號盤是第一塊盤了，把8號盤放在第一個位置，確定RAID-5為左走向，盤序為8，2，3，4，1，7，5。
工程師初步確定了LUN的起始扇區是172032扇區。使用資料恢復工具跳到172032扇區對硬碟的使用情況進行觀察，正常情況下這個扇區所屬條帶中的5號盤應該是校驗區，但實際情況中卻顯示校驗區為8號盤，根據該raid左走向的規律，5號盤的校驗區應該在172032-1024=171008扇區，即上一個條帶。跳轉到171008扇區，發現校驗區為5號盤。因此可以確定LUN的起始扇區為171008扇區。
使用資料恢復工具按照確定的盤序重組raid新增進去，如圖所示。選擇RAID-5，Stripe size 512KB，左非同步。
點選Build進行重組。組好後，由於資料從1024*8=8192個扇區開始，若專業恢復工具沒有跳轉到此扇區的功能，那麼剛組好的RAID必須和一個檔案再進行一次Build重組操作。RAID的起始扇區(Start sectors)選擇8192，這個檔案可以任意選擇起始扇區和大小大小(Count sectors)，本次raid5磁碟陣列資料恢復成功