RAID5磁盘上的数据是如何“加扰”的？

Question

我关心的是如何处理来自私有RAID5磁盘阵列的替换磁盘。

我不得不从我的个人RAID5磁盘阵列中替换一个磁盘.它已经开始发展错误，所以它走了。

但现在，我的桌子上有一张磁盘，这让我很纳闷.数组上的数据从未加密过。我担心在回收站上交可能会有安全隐患。

一些调皮的人是否有可能检索到个人资料(照片、文件等)？从磁盘上？或者，它是RAID5数组的一部分，这是否足以使数据无法识别？

Answer 1

为了对此进行实际测试，我将最重要的副本指向以前属于RAID-6阵列的磁盘(由于希捷而提供)。该数组的块大小为512 or，因此任何512 or或更少的文件理论上都是完整的。数组上的数据来自近25年的计算机使用，包括我拥有的每台计算机的磁盘图像。

坦白地说，我恢复的数据量是可怕的。包含高中作业的Word文档。我几十年前卸载的游戏中的数据文件。来自一百个不同版本葡萄酒的DLL文件。图片附加到未读Usenet贴子。一万个缓存的网页。添加自定义提取规则可以找到三个SSL私钥和一个SSH密钥。

另外要注意的是，您并不总是需要提取整个文件才能获得有害的信息。例如，PDF的第一个512 k可以给你目录，BMP的第一个512 k可以给你一个标题(BMP把它的图像数据倒置)，JPEG的第一个512 k可以给你一个缩略图。MPEG和MP3文件的设计是可流的，所以即使是中间的一块也可以提供有用的数据。

RAID 5磁盘上的数据是如何加扰的？炒得还不够。

Answer 2

Raid 5在磁盘上对数据进行条带化，但是用于条带化的块通常很大。至少，它们将是完整的行业，但通常情况下，它们将远远大于这一水平。例如，madm默认为半兆字节块。即使一个扇区足够大，您也很可能会找到可重阻塞的文本块，并且具有典型的块大小，很可能整个可识别的文件都会出现在来自数组的各个驱动器上。

Answer 3

听起来人们可能会混淆驱动器扇区大小(通常是512 B到4KB)和RAID 5条大小(通常是16 4KB到128 4KB，有时更大)。RAID条带大小是数组的逻辑可写大小，因此每个驱动器上的条带的每个部分都将包含大量数据。如果整个文件符合条形大小，那么它很可能在删除驱动器上作为一个连续块可见。