对7盘RAID5磁盘阵列数据恢复案例分析在医院
医院存储，存储2006以来，所有CT等照片备份，8 300gbscsi硬盘，其中7个是RAID5，另一种是热备用。经过许多异常数据，许多人恢复了手术。中间操作不清楚。显示维护
接管后，进行了简单分析。所有磁盘都通过异或测试测试。磁盘顺序，块大小，验证模式和7盘热备份的位置很快被发现，但很明显，从7个磁盘组1.8tb数据只分为一个区，它只是格式化。据初步推断，RAID是格式化后的力迫使在线，或RAID没有损坏，只有格式化WinXP安装。
显然，该系统是NTFS格式在Win2K出来，在这种情况下，无论是原来的NTFS是WIN2K或XP win2k3格式，空间逻辑一定量的几个G的文件记录中有大量的用户，如果发现，应沿WinXP故障恢复文件。
尝试的结果在它面前毫无意义。有两种可能性。首先，它是重新格式化后用户重新初始化。另一种可能性是$ MFT不在分区前，或数据分区的位置非常接近。WinXP故障
尝试一次找到所有已知的文件记录，大量的FR，在50%发现区域空间的简单分析，发现win2k3格式化分区的痕迹，仔细分析后突然发现磁盘块的大小和顺序，原来的热备份和分析结果是不一样的。磁盘是一个很大的区别。返回每个盘面观察前面的物理地址，RAID0数据恢复，所有预2G的数据几乎是0，根据确定的用户操作：RAID异常，用户可能来之不易的部分，但没有拨号，重新插回后，初始化，但当所有的硬盘写操作开始后没有发现，并立即关闭RAID，发现RAID好后重启，进入系统后，它变成了一个空的逻辑卷，并格式化笔记本故障。
重新分析RAID信息，因为分区太大，无法重组，所以手工修改数据，导出、恢复约50%的数据。对于医院来说，即使恢复文件，也没有结构和意义。有没有更好的恢复结果，RAID0。相关的主题文章：