工单单号： |
20131225N9443 |
 |
| 客户信息： | ||
| 客户描述： | 客户因NAS服务器烧毁，导致NAS内数据丢失，客户联系到我们后开始着手分析。 | |
| 检查恢复： | 客户提供信息说，NAS使用一个4盘的RAID0存储数据，NAS内有三个分区，客户只要最后一个分区的数据，分区大小为1.8T。用WINHEX打开磁盘，发现0号扇区都一样，是一个MBR，分区表内有3个FD类型的分区（FD ：LINIUX软RAID），这个NAS没NAS常见的前部保留扇区。定位到最后一个分区的开始部分，发现了熟悉的EXT3超级块和EXT3的块组描述符。分析发现这如客户所说是一个RAID0，因为这个分区比较大，分析EXT3分区前部就得到RAID重组的所有参数，重组，数据重现。 | |
| 恢复用时： | 2天小时 | 受理日期：2013-12-25 20:37 |
成都数据恢复
