在退化的RAID 5阵列上执行Windows之后，我的数据恢复的可能性有多大？

Question

我们有一个RAID 5设置与3个SATA磁盘，#2下降，如报告前张贴屏幕。不幸的是，由于一些我无法控制的原因，系统重新启动时使用了降级的RAID :-O

Windows (64位)加载，CHKDSK自动运行并完成其恢复！

从那时起，即使在安全模式下，每次都会出现以下错误：

lsass.exe -端点格式无效

我把这3个磁盘交给了数据恢复专家，需要等待至少2-4天才能得到结果。

存储在此RAID 5数组中的多个文件上有两个VM，而且没有备份！

对不起，我刚从我加入公司前两个月离开公司的前员工那里继承了这个制度。

数据恢复的可能性有多大？

Answer 1

RAID 5中有一个磁盘是可以容忍的。如果一个磁盘中断删除了整个RAID 5数组，那么使用RAID 5.有什么意义呢？

由于缺少磁盘，RAID数组被降级，但是数组上的卷仍然可用。chkdsk对数组中的磁盘一无所知，因此将运行。

您应该能够放入另一个磁盘，它将修复自己，特别是如果它是硬件RAID 5(听起来像)。这需要时间，但我已经做过几次了。

此外，如果您有疑问，现在是时候采取备份或复制到外部驱动器等。

至于lsass错误，这是不相关的。当然，一次糟糕的突袭就意味着没有靴子。

针对此错误的KB 893712和谷歌搜索

编辑：

这是软件RAID与英特尔，如果它需要一个单独的应用程序重建。是否有命令行版本(例如在可引导CD上)来重新构建数组？是像这样吗？

然而，Windows引导它是有用的:启动时，进入恢复控制台或引导到Windows并选择那里的恢复。这将允许您根据KB文章/搜索来调整boot.ini，以查看是否可以正常引导。

Answer 2

这有点取决于数据恢复人员，但raid集是命中注定的。如果这事还没发生，我会让突袭行动自我重建的。然后使用内置在XP中的“证监会”实用程序来修复/恢复系统文件。您可以在这里阅读有关此实用程序的更多信息：

http://support.microsoft.com/kb/310747

Answer 3

我怀疑你在这里有两个不相关的问题：

1:你的RAID集被降级了。

2:您的文件系统已损坏。

注意，1不应该导致2。有时在检测到2的同时检测到1:试图重新启动机器。

我的建议是：

1:用一个数据恢复工具对每个远程工作的驱动器进行映像，该工具可以在坏块上重试并继续运行，使用的机器对RAID设置一无所知，并且不会试图修复它和/或仅用于法医读取的驱动器适配器。我只是在linux上使用dd救援来实现这个目的。这样，以后无论在raid /文件系统恢复中发生什么，您都知道不能让它变得更糟，而且总是可以尝试其他方法。

2:用一个新的驱动器重建数组(确保你知道哪一个是错误的，并替换它)。如果有多个坏驱动器，请尝试它们的各种组合，并将备份映像还原到新驱动器上。

3:使用救援/重新安装模式再次安装Windows，如果可以的话，只需在最后已知的良好模式下启动。

我希望您的数据恢复专家能够解决这个问题。如果不是，他们当然不应该让事情变得更糟，所以希望上面的步骤能奏效。

听起来你在VMs等网站上有一些重要的数据。但正如jscott所说，一定要记住这些数据在你的时间和精力方面的价值，以及让这台机器(S)停机可能会让公司付出的代价。别花太多时间在这上面。如果可能的话，安装一个新的系统，或者使用新的驱动器的旧机器，然后恢复旧的驱动器。

祝你好运:)