| 服务器12块1T硬盘，分两个raid，其中8块1T盘的raid坏；要求恢复数据；硬盘容量1T，主要为HITACHI和SEAGATE两种，基本对半；接口SATA；根据对服务器查看，1+3+11为1个阵列，所以客户拿来了2、4、5、6、7、8、9、10号共8快盘；
300,000SEC hex
02:52 43 52 44 28 00 09 00
04:00 00 00 00 00 00 00 00
05:00 00 00 00 00 00 00 00
06:00 00 00 00 00 00 00 00
07:00 00 00 00 00 00 00 00
08:00 00 00 00 00 00 00 00
09:00 00 00 00 00 00 00 00
10:00 00 00 00 00 00 00 00
***100,000Sec Hex
07:56 07 60 07 93 07 4A 07 h1
04:A4 02 B1 02 87 02 8A 02 h6
05:C0 0E 34 07 CC 07 46 07 h5
06:6F 03 73 03 78 03 A5 03 h4
02:00 A0 0C 02 83 E7 1F 63 h7
08:ff 0f a6 07 89 07 6d 07 h3
09:4C 03 36 03 2A 03 48 03 h0
10:EE 04 06 05 03 05 06 05 h8
1107200SEC,10e500sec,HEX
4 h6:262657
5 h5:322657
6 h4:3e2657 0c
7 h1:4a2657
8 h3:562657 0c
h8:612657
h0:8b2657
***查找16进制数据：
46494C4530000300B1130002000000000400010038000100C00100000004000000000000000000000500000004000000
6:h4:1125026 0000 112aa2
1125120 6f01-01ae
1125248 ef02
查找16进制数据：46494C4530000300
5:h5:1125120 2f01
1125248 af02
4:h6:1125120 EF00
1125248 6f02
7:h1:1125026 4000
1125120 AF01
1125248 2f03
8:h3:1124992 6f00 112a80
1125120 EF01
1125248 校验
A:h8:1125120 2f02
1125248 AF03
9:h0:1124992 AF00
1125120 校验
1125248 6F03
4:h6: 1125120 EF00 1125248 6f02
5:h5: 1125120 2f01 1125248 af02
6:h4: 1125026 0000 1125120 6f01 1125248 ef02
7:h1: 1125026 4000 1125120 AF01 1125248 2f03
8:h3: 1124992 6f00 1125120 EF01 1125248 校验
9:h0: 1124992 AF00 1125120 校验 1125248 6F03
A:h8: 1125120 2f02 1125248 AF03
判断，3028990是最后一个MFT，mft尾部 3028936-3028990，H6与H5相同；在3028864-3028992，h6应该是校验数据，说明H6出错，实际编号为4号，在raid中为0号，即0号盘出错。
因为服务器中有两个raid，编号混在一起。
分析确定，2号盘非此raid中硬盘，应该是1、2、3号盘位一raid，11号为Hot spare；盘4、5、6、7、8、9、10为一阵列，12号为热备；（4-10对应电脑中盘序为H6/H5/H4/H1/H3/H0/H7），12号为Hot spare，未使用；左循环异步，Start sector from 8000H；Block128SEC。组合，OK！
|
