raid数据恢复(如何有效地进行RAID硬盘数据恢复？)
一、Raid磁盘阵列数据恢复原理
·· raid磁盘阵列为服务器提供安全的、可靠的、可申缩的外部存储空间。但是多数的服务器使用者对raid并不是十分了解再加上服务器的广告上都太过强调了raid阵列的错容功能，使得很多服务器的使用者受到一种“raid不会出现故障”的错误引导。因此在服务器的使用过程中忽视了raid磁盘阵列的潜在风险，对服务器数据的备份或者应急预案不足，一旦服务器出现故障将为企业带来极大的影响。Raid磁盘阵列出现故障的原因通常可以归结为如下几点：
Raid控制器出现故障导致raid失效
突然断电导致raid信息故障
Raid5一块硬盘出错，系统管理员未及时更换硬盘的情况下另一块硬盘出错导致raid5失效。
下面介绍服务器磁盘阵列中raid1、raid0、raid5三种raid形式出现故障时的数据恢复思路和方法。
1.raid1阵列数据恢复
·· Raid1是所有raid阵列中最为简单的一种阵列形式，raid1中两块硬盘互为镜像，所有数据都是完全一样的。如果因为raid控制器故障或者raid信息出错导致raid1磁盘阵列数据无法访问，只需要将两块硬盘中的其中一块硬盘从服务器上拆卸下来后作为单独的硬盘挂载到计算机上即可读取数据。
··如果raid1中其中一块硬盘出现故障时是不会影响服务器的正常运行的，此时需要将故障硬盘更换为正常硬盘即可。如果服务器一块硬盘故障时未能及时更换硬盘另一块硬盘也出现故障，则raid1磁盘阵列失效。此时想要进行数据恢复需要利用后出现故障的那一块硬盘进行数据恢复即可。
2.raid0磁盘阵列数据恢复思路
·· Raid0是所有磁盘阵列中最脆弱的磁盘阵列形式，raid0磁盘阵列没有任何冗余性能，阵列中只要有一块硬盘故障则服务器数据就会丢失，所以是一个风险极大的阵列形式。通过下图可以看出，raid0的数据是分布到每一块磁盘上的，如果服务器中任何一块硬盘出现故障都会导致服务器的数据不完整。
··对于raid0磁盘阵列的数据恢复要求数据恢复工程师对阵列中的所有数据进行重组，又由于raid0阵列已不可用，所以只能将硬盘从raid控制器中取出来作为单块硬盘进行分析和数据恢复。
如上图所示，对于单块硬盘1来说，其中的数据为A/E/I/M，硬盘2中的数据为B/F/J/N，都只是部分数据，只有把阵列中的所有硬盘数据按照A/B/C/D/E/F/G/H····这样的顺序拼接好，才能真正恢复raid0阵列中的数据。
··那么应该怎么按照顺序拼接这raid0阵列中的所有硬盘数据呢，这里需要注意两个因素，一个是raid0磁盘阵列中每个数据块的大小，也就是A或者B这些数据块所占用的扇区数；另一个因素是raid0阵列中的硬盘排列顺序，也就是说需要确定哪一块硬盘是阵列中的第一块硬盘，哪一块是第二块、第三块····
··以上图中的raid0磁盘阵列为例，我们假设数据块的大小为16个扇区，硬盘的顺序就以图中的为例，那么我们在进行数据恢复时只需要在硬盘1中提取0~15扇区的信息，再到硬盘2中提取0~15扇区信息，再到硬盘3中提取0~15个扇区的信息，再到硬盘4中提取0~15个扇区的信息，再返回到硬盘1中提取16~31扇区的信息····以此类推，就可以将这个raid0阵列里的所有数据提取出来了。
3.raid5磁盘阵列数据恢复原理
·· Raid5阵列中数据的分布与raid0阵列类似，与之不同的是raid5中每个平行的数据块中总有一个数据块是校验块，如下图中的p1/p2/p3/p4。Raid5支持在一块硬盘掉线的情况下保证数据的正常访问，但是如果有两块或者两块以上的硬盘同时离线，阵列便会失效，需要对磁盘阵列进行数据重组了。Raid5的数据重组方式与raid0也是相同的，只需要将硬盘中的数据按照顺序拼接好即可
··由于raid5阵列中的每一块硬盘中都有校验信息，所以分析raid5阵列时需要比raid0阵列多分析一个校验块的位置和方向。也就是说raid5阵列分析有3个因素，分别是硬盘排列顺序、每个数据块所占的扇区数、阵列中每个数据块的大小。
··以上图中的raid5阵列为例，假设该raid5阵列的数据块大小为32个扇区，盘序如图所示，那么在提取数据时只需要按照从1~4的顺序分别提取0~31扇区的信息（硬盘4中0~31扇区的信息为校验块，跳过不取），然后再返回到硬盘1中提取32~63扇区信息，以此类推，即可把所有提取出来的数据组成一个完整的raid5阵列镜像文件。
二、存储损坏RAID数据如何恢复
1、误格式化硬盘数据的恢复
在DOS高版本状态下，格式化操作format在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区，fat分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。我们都知道在DOS时代有一个非常不错的工具UnFormat，它可以恢复由Format命令清除的磁盘。如果用户是在DOS下使用Format命令误格式化了某个分区的话，可以使用该命令试试。不过UnFormat只能恢复本地硬盘和软件驱动器，而不能恢复网络驱动器。UnFormat命令除了上面的反格式化功能，它还能重新修复和建立硬盘驱动器上的损坏分区表。。
2、零磁道损坏时的数据恢复
硬盘的主引导记录区(MBR)在零磁道上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表(DPT)，两个字节(55 AA)属于分区结束标志。零磁道一旦受损，将使硬盘的主引导程序和分区表信息将遭到严重破坏，从而导致硬盘无法引导。0磁道损坏判断：系统自检能通过，但启动时，分区丢失或者C盘目录丢失，硬盘出现有规律的“咯吱……咯吱”的寻道声，运行SCANDISK扫描C盘，在第一簇出现一个红色的“B”，或者Fdisk找不到硬盘、DM死在0磁道上，此种情况即为零磁道损坏！
3、分区表损坏时的数据修复
硬盘主引导记录(MBR)所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT(分区表)，就可以轻易地损毁硬盘分区信息，达到对资料的破坏目的。分区表的损坏是分区数据被破坏而使记录被破坏的。所以，我们可以使用软件来进行修复。
4、误删除之后的数据恢复
在计算机使用过程中我们最常见的数据恢复就是误删除之后的数据恢复了，但是在这个时候一定要记住，千万不要再向该分区或者磁盘写入信息，因为刚被删除的文件被恢复的可能性最大。实际上当用fdisk删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果了解fdisk的工作原理，就会知道，fdisk只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容。具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。由于删除与格式化操作对于文件的数据部分实质上丝毫未动，这样，就给文件恢复提供了可能性。我们只要利用一些反删除软件(它的工作原理是通过对照分区表来恢复文件的)，用户可以轻松地实现文件恢复的目的。
三、RAID5 是如何进行数据恢复的
恢复方法可以参考下面：
RAID5是条带化的，对于一个3块盘的RAID5，在一个条带中有两块盘提供数据块D1，D2，另一块盘提供校验块P。
当用户写入数据D1和D2时，P由D1和D2异或计算而得。P= D1 xor D2。
比如当D1所在的盘损坏，则D1的数据可由P与D2异或计算而得（D1= P xor D2）。
所以RAID5只能允许一块盘损坏，2块就恢复不了了，RAID6倒是能恢复2块。
扩展资料：
RAID5把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上，其中任意N-1块磁盘上都存储完整的数据，也就是说有相当于一块磁盘容量的空间用于存储奇偶校验信息。
因此当RAID5的一个磁盘发生损坏后，不会影响数据的完整性，从而保证了数据安全。当损坏的磁盘被替换后，RAID还会自动利用剩下奇偶校验信息去重建此磁盘上的数据，来保持RAID5的高可靠性。
参考资料来源：百度百科-RAID 5