RAID阵列恢复案例研究:当祝福变成诅咒

在这个RAID阵列恢复案例中,我们的客户来自一家诊所。他们实验室中负责存储患者x射线DICOM标准图像的一台计算机使用了RAID-1镜像阵列来存储数据。RAID-1阵列使用两个硬盘驱动器,并使它们彼此完全相同。每个驱动器都具有与其孪生驱动器相同的内容,无论您对其中一个驱动器做什么,您对另一个驱动器也会做什么。这是一种维护本地数据备份的简单方法——没有混乱,没有麻烦。

但我们的客户很快发现,这种形式的本地数据备份并非没有缺点。当有人在包含RAID-1镜像的计算机上执行系统恢复时,他们也意外地从阵列中清除了DICOM映像数据。

幸运的是,吉尔韦尔世界一流的数据恢复实验室和技术人员,以及欧宝娱乐百科张信哲代言博彩 欧宝娱乐我们的数据恢复设施的安全措施,使我们成为完美的数据恢复公司用于处理病人记录和医疗图像等电子保护健康信息的医院和诊所。


RAID阵列恢复案例研究:当祝福变成诅咒
驱动型号:希捷ST1000DM003 (x2)
RAID级别:RAID-1镜像
总容量:1tb
操作/文件系统:Windows NTFS
数据丢失情况:在存储诊所病人x光图像的RAID-1阵列上运行系统恢复。
恢复数据类型:DICOM x射线图像文件
二进制读取:100%
欧宝娱乐百科张信哲代言博彩 欧宝娱乐Gillware数据恢复案例评级:8


RAID-1的缺点:当祝福变成诅咒

RAID-1的目的是提供完全的数据冗余。通过复制用户发出的每一个写命令并将该命令发送到两个硬盘驱动器,该阵列确保了在其中一个硬盘驱动器发生事故时保护所有用户的数据。(我们Gillware从经验中知欧宝娱乐百科张信哲代言博彩 欧宝娱乐道,硬盘驱动器可能而且确实会发生事故——而且经常是在最糟糕的时刻发生)。这可以保护您的数据,如果一个硬盘驱动器的读/写头崩溃,或主轴电机卡住,或固件损坏,或烧毁的PCB板。您只需替换驱动器,然后数组将立即开始工作,将剩余驱动器中的所有内容复制到新的孪生驱动器中。

但是RAID-1也有一个缺点。它也不能幸免于数据丢失数据丢失在逻辑情况下,如删除文件,重新格式化数组,或者(像我们的客户端一样)运行系统还原。

当你使用你的硬盘驱动器时,每次你需要改变硬盘上的少量数据时,你都在不断地向它发送写命令。删除文件或重新格式化磁盘也是一个写命令!当你擦除数据时,你实际上是在写数据。而RAID-1急于遵循它的指令,复制这些命令,就像复制任何其他写命令一样。它无法区分你想要执行的写命令和你意外执行的写命令。建设性的命令和破坏性的命令在它看来是一样的。所以你要对两个硬盘上的数据说再见。

哎呦。

这就是我们在Gillware的RAID阵列恢复专家的作用。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

系统还原的危险

系统恢复和O/S重装会对硬盘上数据的完整性产生非常严重的负面影响。当你删除文件时,你的电脑会将它们发送到硬盘上的一种闲置状态。文件仍然存在,但它们被标记为可用空间。这意味着当你写入新数据时,它会彻底破坏旧数据并永久销毁它。系统恢复、系统更新、软件安装或重装——这些都会将新数据写入磁盘,从而破坏数据。

当这些数据丢失的情况来Gillware,我们张信哲代言博彩 欧宝娱乐欧宝娱乐百科逻辑硬盘故障恢复技术人员努力抢救遗留下来的数据。

RAID组恢复结果

在阵列中的两个硬盘驱动器完全成像后,我们的技术人员可以确认两个驱动器都是健康的,并且正如预期的那样,是彼此的镜像。从一个硬盘恢复的任何数据都将与从另一个硬盘恢复的数据完全相同。因此,我们的工程师只需要将进一步的RAID阵列恢复工作奉献给两个驱动器中的任何一个。

硬盘驱动器都在其硬盘盘片上保存已使用和未使用空间的记录。为了找到丢失的数据,我们的工程师通常必须特别注意硬盘上声称没有任何数据的“洞”。通过仔细扫描磁盘上的“空白”点,我们可以搜索指向客户丢失的患者x光图像的特征文件头。

在对文件定义进行原始扫描后,我们的工程师总共发现了超过5500张功能齐全的DICOM x射线图像。我们抢救的x射线图像文件中只有900个部分有效或完全无效。我们将这个RAID阵列恢复案例在我们的10分制评级量表中排名为8。我们诊所的客户同样对我们的成功感到满意。

将Ascenzo
将Ascenzo

Will是Gillware数据恢复和数字取证的首席博主、文案和文案编辑,也是反对滥用无辜分号的坚定倡导者。张信哲代言博彩 欧宝娱乐欧宝娱乐百科

文章:213
Baidu