Khôi phục dữ liệu RAID: Hướng dẫn sử dụng PC3000 Data Extractor Raid Edition

RAID (Redundant Arrays of Inexpensive Disks hoặc Redundant Arrays of Independent Disks) là hình thức ghép nhiều ổ đĩa cứng vật lý thành một hệ thống ổ đĩa cứng có chức năng gia tăng tốc độ đọc/ghi dữ liệu hoặc nhằm tăng thêm sự an toàn của dữ liệu chứa trên hệ thống đĩa hoặc kết hợp cả hai yếu tố trên. RAID từ lâu đã là bộ phận quan trọng nhất trong hệ thống lưu trữ thông tin, quản lý và vận hành các phần mềm của doanh nghiệp, tổ chức.

Có nhiều loại RAID khác nhau, ví dụ như RAID 0, RAID 1, RAID 5, RAID 6, … Mỗi loại RAID lại có cách lưu trữ dữ liệu riêng, do đó, so với một đơn vị ổ cứng thông thường, việc khôi phục dữ liệu RAID phức tạp hơn rất nhiều. Tuy nhiên, phục hồi dữ liệu RAID nói chung vẫn có những quy tắc chính giúp quy trình trở nên đơn giản hơn. Cùng tìm hiểu nguyên tắc khôi phục dữ liệu RAID qua một ví dụ dưới đây.

 

Trong trường ví dụ này, chúng ta có một hệ thống RAID với 6 ổ đĩa. Dựa trên phân tích ban đầu, 125.000.000 sector đầu tiên của mỗi đĩa đã được format: chúng được điền bằng số không và một MBR + GPT mới cho toàn bộ mảng RAID đã được tạo.

 

Chiến lược của chúng ta là tìm kiếm dữ liệu nằm ngay sau vùng được định dạng. Để đạt được điều này, hãy tập trung vào các cấu trúc hệ thống tệp được định dạng trước, không phải vào các cấu trúc mới. Thêm tất cả các ổ đĩa vào RAID Edition.

 

Chìa khóa của việc khôi phục dữ liệu RAID chính là khôi phục RAW. Hãy khởi chạy khôi phục RAW cho tất cả các thành phần SAU 125,000,000 sectors và kiểm tra kết quả.

 

Nhiệm vụ quan trọng là lấy được thông tin về kích thước khối. Ở đây ta có 512 sector. Bước tiếp theo là vào mục Thống kê và chọn kích thước block là 512.

 

Đặt số lượng ổ đĩa là 6 và đặt độ trễ = 1 để bắt đầu.

 

Không tìm thấy cấu trúc tuần hoàn trên biểu đồ này. Hãy thử đặt giá trị độ trễ bằng 16.

 

Biểu đồ này minh họa các vùng XOR cho 4 ổ đĩa đầu tiên. Ngoài ra, nó cho thấy có một số thay đổi ở phần đầu với ~ 2000 sector. Hình ảnh tương tự cho các ổ đĩa khác.

 

Sự dịch chuyển ở phần đầu gợi ý cho chúng ta cách xác định điểm bắt đầu của một phân vùng (có thể là mảng RAID cho RAID phần mềm). Vậy đâu là nơi chúng ta có thể tìm thấy chúng? Chính là trong quá trình khôi phục RAW:

 

Hãy chú ý đến phân vùng lớn hơn tại 503.318.015 LBA. Sao chép LBA này. Công cụ hữu ích tiếp theo là Calculator.

 

Bên phải, hãy dán LBA của NTFS boot.

 

Ở phía bên trái, chúng ta có LBA gần đúng cho lần khởi động này trên mảng RAID.

 

Sao chép giá trị này.

 

Và tìm kiếm nó trên cấu hình RAID

 

Hãy lưu ý đến thực tế là chúng ta đang làm việc với cấu hình phỏng đoán. Và vị trí của khởi động trên cấu hình này có thể khác với vị trí được đề xuất.

 

Trong trường hợp này, 2 vị trí trên là giống nhau. Hãy thêm phân vùng NTFS ảo để khởi động NTFS đã tìm thấy.

 

Xóa ma trận và thử thiết lập cấu hình dựa trên cấu trúc NTFS.

 

Khối đầu tiên đã hoàn thành…

Khối thứ 2…

 

Thứ 3…

 

Data Extractor cho phép chúng ta điền một số ô bằng các tham số cấu hình chuẩn.

 

Vậy là đã xong!

 

Cấu trúc tập tin tốt.

 

Lưu cấu hình.

 

 

Hãy nhớ rằng cấu hình RAID ban đầu đã được định dạng. Vì vậy, để mở phân vùng NTFS trên cấu hình đã lưu, chúng ta cần thêm thủ công. Đừng quên NTFS boot LBA.

 

Dán LBA này vào trình soạn thảo Sector.

 

Và thêm phân vùng NTFS từ Sector Editor.

 

Từ ví dụ trên ta có thể thấy chức năng mạnh mẽ của Data Extractor RAID Edition. Data Extractor RAID Edition là một công cụ linh hoạt và hiệu quả để phân tích dữ liệu và phục hồi dữ liệu.

 

Khôi phục dữ liệu RAID tại HTI Services

Khôi phục dữ liệu máy chủ không phải là công việc dành cho những kỹ thuật viên thiếu kinh nghiệm hay những người đam mê mày mò khám phá. Làm việc với hệ thống máy chủ đòi hỏi chuyên môn cao, kiến thức sâu rộng trong lĩnh vực cùng các công cụ chuyên dụng.

Tại HTI Services, chúng tôi có đội ngũ chuyên gia với hơn 15 năm kinh nghiệm trong lĩnh vực khôi phục dữ liệu cùng hệ thống trang thiết bị hiện đại bậc nhất. Với sự hỗ trợ của những công nghệ tiên tiến, kỹ thuật viên có thể kiểm tra volume và xem nội dung file system mà không cần kích hoạt giấy phép giúp việc xác minh mức độ liên quan và tình trạng của dữ liệu trở nên đơn giản trước khi thực hiện bất kỳ thao tác khôi phục dữ liệu nào. Nhiều công đoạn như dò tìm volume metadata, tái thiết lại bố cục lưu trữ cũng có thể được thực hiện tự động hóa nhằm tiết kiệm thời gian và giảm khả năng xảy ra lỗi của con người.

 

 

HTI Services đã xử lý khôi phục dữ liệu RAID thành công cho hàng trăm trường hợp mất dữ liệu do xóa nhầm, format nhầm, lỗi cấu trúc RAID, lỗi hệ thống tập tin, deleted RAID volume, v.v. Với kinh nghiệm làm việc với nhiều loại thiết bị lưu trữ đến từ nhiều nhà sản xuất khác nhau như Dell EqualLogic SAN, HP StorageWorks EVA, HPE MSA, v.v., chúng tôi cam kết mang tới bạn Dịch vụ khôi phục dữ liệu an toàn và chuyên nghiệp nhất.

Liên hệ Hotline 0928.765.688 để được kiểm tra và tư vấn miễn phí.