客户提供的信息仅供参考！！
这周连续做的两个阵列的恢复让我感受最深的一点是：客户提供的信息不能全信！第一例是2个硬盘组成的“阵列”，客户描述说是一个RAID0，分析的结果是一个跨区卷；第二例是今天恢复的这个，客户描述的是：5个硬盘组成的2000系统的RAID5，前天上班时，发现系统不工作，要恢复第三个分区的数据.当我分析这个阵列时给我第一感觉是这个阵列中有一个热备盘，问客户，客户说是4个硬盘＋1个热备盘，后来有一个盘（3号盘）坏了，热备盘就用上了。客户的意思是3号盘坏了，换上了热备盘！！当我再次分析前面的数据时，发现热备盘是2号盘，然后分析参数，参数确定下来后，重组，前两个分区的数据出来了，没看到第三个分区的数据，在原来的硬盘上找第三个分区的DBR和MFT前面的文件记录，怎么也找不到，只在最后找到第三个分区的DBR备份，而且3号盘的后面的数据全部是00，最后分析第三个分区的其它硬盘所在的MFT数据，发现阵列的参数和原来一样，就是3号盘的数据没有，而第三个分区的DBR和开始的MFT数据都在3号盘所在的位置（但现在没有数据，全部是00），最后重组时T了3号盘和1号热备盘，以4个硬盘的RAID5方式重组，第三个分区数据出来了，数据提取成功！！！！我想还是客户没有说清楚，我分析的过程是：开始是4个硬盘＋1个热备盘使用，当1号盘掉线时，2号热备盘用上了，最后3号盘又坏了，客户后就把3号盘用了一个新的硬盘换上这时，3号盘其实还是没有写入数据（前面有数据，后面没有数据，不知为什么？），客户换了3号盘，错误理解为换了一个热备盘。所以说中，客户提供的信息只能作参考，不能全信！！
2009年05月09日
