| 2021年七一前，网站服务商关门，导致网站大量数据丢失，丢失了很多以往发表的文章，很是痛心。
重新整理一下吧，多一点细节的东西。
一、分析处理与恢复
JZJ服务器VOLUME1的raid5，组合恢复。（见2020.07图，此处为处理过程简录）
使用软件分析虚拟raid时，VOLUME0，与VOLUME1不一样。二者参数不连续。块有偏移。
分析VOL0可以使用传统raid5虚拟构建分析方法，分析vol1时，要找到其磁盘引导记录或者分区引导记录数据，然后推算其raid开始位置，
以此服务器为例，二卷都是raid5块大小为64K的左异步，VOL0直接使用整个磁盘虚构即可，VOL1则因为其开始扇区，相对整个磁盘来说，不是64K的倍数，使用整体构建，数据构造是错误的，必须偏移一定扇区数才行，笔者找到VOL1的磁盘引导，记录，分析相对单盘偏移是1285829560，此数除64余56。以此参数建立卷2虚拟磁盘，重组OK。
二，重建
服务器重建，分析，参数VOLUME0，1.1T，截止柱面数156650，计算1200G，删除原参数，使全部硬盘NON RAID，重建raid，选RAID5，选64K输入1200G，然后退出，重启。
使用可以支持U盘启动，加载RAID、SAS驱动，重新搜索还原建立分区。OK。
此一步为小心起见，没有建立VOLUME1。
数据提取及参数确定后，重建。剩余的volume1，参数一样。退出重启，选择U盘启动，搜索还原重建分区。
OK。
分析时，也是块大小为64K的左异步，顺序012，如果数据往前多了64K，磁盘顺序可能是201，多128K可能就是120。但是构建RAID的各盘开始位置必须与VOLUME磁盘开始(引导记录)对齐才行。 |
