某进出口贸易公司的HP服务器,3块SCSI盘组建的的RAID,单盘容量137G,由于硬盘坏道导致服务器无法启动,由于该公司无专职网管,所以,此服务器组建的RAID级别,操作系统等,其他一些信息不得而知。只知道里面存放了某公司安装的一个数据库软件,记录公司重要数据。
接到服务器后,用PC3000 FOR UDMA 对三块硬盘完整镜像,其中一块硬盘坏道比较严重,提取过程持续了一天的时间。在此期间,淄博鑫开天数据恢复工程师已经制定了一套完整的恢复方案,因此。在镜像提取完成以后开始着手分析RAID参数,通过异或,发现该服务器组建的RAID5。进一步分析文件系统发现,使用的是windows2000操作系统。但是比较奇怪的是,该系统分区的文件系统(NT5.0)使用的簇大小为1,而其阵列的块大小为16。这样的组合方式的,大大降低了RAID5本身应该带来的快速读写的性能,后来发现该数据库软件也并非优秀的数据库管理软件,因为其每个记录都以文件的形式存放在文件夹里面,数量之多,文件之小,也完全降低了RAID5的优势。相比之下,还不如一个普通的PC机上面安装一个sqlserver。
正是因为这些缺陷,为后期的数据提取工作带来了较大的难度,由于文件数量多达上百万个,导致四个分区的数据整整提取了两天的时间。但由于西数数据恢复工程师已经提前做好了恢复方案,将客户认为最重要的数据先行提取。对于相对次要的文件进行完整提取。
经过3天的努力,数据百分百恢复成功,客户表示满意。