RAID0的那些事

RAID0磁盘阵列：
原理：至少二块盘。当一个数据存储进来时是分开存储。例如一个文件256KB。那么一个盘上面会存储128KB，二块盘各存一半！
优势：存储速度快。
缺点：一块盘损坏。数据至少丢失一半以上！

案例：
    近日接到安徽某市级公安部一个二块磁盘的磁盘阵列。客户要求恢复数据，丢失过程如下：
    客户机器重新整理安装系统，领导说把数据备份到移动硬盘。当时操作员听错了把数据备份到最后一个分区盘符，然后拿其中一块盘直接重新安装系统，安装完整后接回另一块磁盘。发现磁盘分区全部没有了（客户不知道这是磁盘阵列，数据是分二块盘存储，动了其中一块盘数据即没有了）。客户自己又重新做RAID0看能否挽回数据。尝试失败后，又重新做RAID1。继续失败，最后没办法又添加一块盘做RAID5。还是失败。磁盘这时候已经分区信息错乱。

分析：
    接到客户盘分析后。系统用得是WINDOWS 2000 SERVER，客户现在的要求是恢复最后一个磁盘数据。因为所有的数据都备份到最后一个盘符，这种情况，数据还是有机会还原的，首先，客户重装系统只能对一块磁盘的前区进行操作，后面的大部分扇区并没有多少影响，同样，重做RAID并且没有使用多久，对原始数据的破坏也是有限。

结果：
    对整个硬盘的MBR,MFT分析，计算最后一个分区的起始位置，并判断RAID的块大小及顺序，大概2个小时的分析，基本就确定了这个RAID的基本情况，通过WINHEX重新虚拟磁盘RAID，并跳转至最后一个分区起始位置，虚拟出分区，数据完美重现，至此恢复结束！