RAID-0数据恢复案例分析:File is Empty错误

在这个RAID-0数据恢复场景中,客户一天早上醒来发现他们用来存储WordPerfect文件的RAID-0阵列一夜之间发生了故障。像大多数硬盘故障而且RAID阵列在美国,该设备前一天晚上工作正常。虽然客户端仍然可以打开驱动器,并可以看到他们的文件,但有些地方出了问题。每当客户端试图打开任何文件时,都会遇到一条错误消息:“此文件为空。”


企业raid 0数据恢复案例分析:" File is Empty "错误
驱动模式:希捷ST373455SS
操作系统:窗户
情境:试图访问数据时出现“文件为空”错误消息
恢复的数据类型:完美文书文件
二进制读:100%
欧宝娱乐百科张信哲代言博彩 欧宝娱乐Gillware数据恢复案例等级:10


在这个RAID-0数据恢复案例中,客户端有两台希捷ST373455SS Cheetah 15K。5个硬盘连接在一个RAID组中。猎豹15 k。5硬盘是企业级硬盘的一个品牌。它们的容量比普通硬盘低(这些硬盘每个只有73 gb)。但是他们使用更快的SAS(串行连接SCSI)接口而不是SATA,他们的盘片每分钟旋转15000转。这大约是现代消费级硬盘驱动器盘片转速的两倍。希捷的企业硬盘驱动器还具有特殊的固件,这些固件针对RAID阵列和服务器的性能进行了优化。

当然,企业级硬盘也不能幸免于故障。没有决定性的研究企业级硬盘驱动器与消费级硬盘驱动器的故障率,但我们的数据恢复工程师在我们的实验室中看到了大量的这两种硬盘驱动器。(我们不能仅仅从我们实验室里有多少企业级硬盘就得出任何结论,不过企业级硬盘所占的市场份额要比消费级硬盘小得多。)

RAID阵列中硬盘驱动器的排列方式有很多种.RAID-0是最简单的一种。当硬盘在RAID-0阵列中连接时,写入该阵列的所有数据都被分解成块,并在驱动器上划分条带。例如,假设您在一个RAID-0阵列中有四个驱动器,并且有一个256千字节的文件要写入该阵列。假设条带大小为64kb。文件将被分成四个块,每个块将被写入一个单独的驱动器。0号驱动器将得到1-64千字节,1号驱动器将得到65-128千字节,2号驱动器将得到129-192千字节,3号驱动器将得到193-256千字节。

由于多个驱动器一起工作,在RAID-0阵列中使用两个1tb的驱动器实际上比只使用一个2tb的驱动器更有效。RAID-0中的多个硬盘读写数据的速度比相同容量的单个硬盘快得多。但与其他RAID级别不同的是,它没有容错能力。无论阵列中有多少驱动器,您都需要RAID-0阵列中的所有驱动器都能正常工作,以便使阵列正常工作。只需要一个硬盘故障,我们的客户就锁定了他们的数据。RAID代表“独立磁盘冗余阵列”,但RAID-0实际上没有任何冗余。它更像是一种AID而不是RAID(或者,一些人称之为jbod -只是一堆磁盘)。

raid 0数据恢复

当RAID-0阵列进入我们的数据恢复实验室时,对我们的工程师来说,读取每个驱动器的数据尽可能接近100%是很重要的。与RAID-1、RAID-5或RAID-6不同,RAID-6没有容错功能。即使一个驱动器上的数据块丢失了,也没有其他地方可以获取它。幸运的是,我们的RAID-0数据恢复工程师能够对该客户端阵列中的两个企业级硬盘驱动器进行完整的取证映像。每个驱动器都被成像,没有遇到任何不可读的扇区。

其中一个硬盘驱动器出现故障,足以阻止客户端访问他们的文件。虽然出现故障的硬盘仍然显示出来,但它还不够健康,不允许客户打开WordPerfect文档。它的机械部件和固件没有严重问题。但是RAID卡和计算机对硬盘驱动器性能问题的容忍度很低(远低于我们的数据恢复工具).其中一个硬盘勉强达到了这个阈值。但是它的性能非常差,以至于它无法读取数组中用户文件的所有片段而不遇到文件错误。这就是为什么RAID阵列认为客户端的文件都是空的。

我们能够使用用户RAID阵列的取证映像来执行近乎完美的RAID-0数据恢复过程。客户的所有关键的WordPerfect文档都被完全恢复,没有文件损坏。我们的数据恢复工程师给这个案例打了10分。

RAID-0提供了任何其他RAID级别中最大的性能提升,但这是有代价的。在RAID-0阵列中放入的硬盘越多,发生故障的可能性就越大。一个硬盘故障就足以锁定你的数据。没有任何RAID阵列是防故障的,但RAID-0是迄今为止最脆弱的。虽然您应该始终养成备份关键数据的习惯,但如果您使用RAID-0阵列存储数据,则更是如此。不要放松警惕——数据可能今天还在,明天就会消失。

将Ascenzo
将Ascenzo

Will是Gillware数据恢复和数字取证的首席博主、文案和文案编辑,也是反对滥用无辜分号的坚定倡导者。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

文章:213
Baidu