| 服务器IBM
硬盘：SAS300G
数量：6块
阵列：Raid5
状况：两块硬盘掉线
内容：办公服务器，内有大量办公数据，900多G
实际情况：两块硬盘物理损坏，一块0容量，一块硬盘大量坏道。
客户没有说明的是，硬盘顺序被打乱，虽然我方技术人员严格按照顺序标记的，但是实际上顺序是错误的，有人在我方技术人员之前对服务器进行了尝试维修，并可能因为某种原因，忘记了原因顺序，导致硬盘顺序错误，也使我们数据分析浪费了不少时间。
测试的是0号硬盘彻底损坏，5号硬盘大量坏道。实际上有四块硬盘顺序发生错误。
经过分析，和硬盘修复数据，完整的恢复了数据。
因为配置和权限等等原因，客户要求尽可能地恢复操作系统，由于系统区大量坏道，我们进行了一系列技术处理，完成操作系统的修复。
以下用三种工具展示其情况：
 
关于镜像文件和直接克隆，二者是不同的，镜像文件，由于其本身会占用磁盘MFT，会导致文件本身与磁盘不一样，若把其数据作为分区来处理，则有MFT偏移错误，必须用windows解析文件。因为，虽然文件中没有其它数据，但是NTFS文件分配的规则，决定了，物理上的数据有一部分被分区的MFT占用而打断，使用不能使用diskgenius之类的工具以重建分区的方式来处理物理数据。 |
