[發明專利]一種基于RAID1E的數據恢復方法

有效

• 申請號: 201610057174.0
• 申請日: 2016-01-27
• 公開（公告）號: CN105760254B
• 公開（公告）日: 2019-08-06
• 發明（設計）人: 梁效寧;許超明;趙飛
• 申請（專利權）人: 四川效率源信息安全技術股份有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于RAID 1E的數據恢復方法，包括以下步驟：S1：在所有盤中檢索NTFS分區的DBR；S2：DBR中檢索MFT表開始位置；S3：根據MFT表確定條帶開始位置；S4：計算條帶大小與陣列開始位置；S5：重組陣列。本發明的有益效果如下：能夠利用DBR特征和MFT特征快速掃描并得到整個陣列結構，利用RAID 1E的常見陣列排列方式進行數據匹配重組，解析整個陣列結構速度快，數據重組速度快，數據恢復成功率。

技術領域

本發明涉及信息安全技術領域，特別涉及一種基于RAID1E的數據恢復方法。

背景技術

RAID1E是RAID1的增強型獨立冗余磁盤陣列，RAID1是指兩塊硬盤做Mirror，完全的鏡像，兩塊硬盤不進行條帶化，而只是寫入同樣的數據，RAID1技術只適應于兩塊磁盤。RAID1E可以在奇數數量盤上也實現鏡像這樣的功能，和RAID1不一樣，RAID1E是一種虛擬的鏡像，不是基于單個物理盤，而是基于盤上的條帶化數據。

國家政府部門、軍工單位、企事業單位的核心數據都會使用到安全系數最高的一級冗余陣列來確保數據安全，由于組建陣列設備的老化或者意外操作都會使陣列冗余破壞，從而就必須要分析陣列參數來組建陣列，達到恢復數據的目的，故在據恢復就必不可少，目前市面上很少有相關RAID1E重組的技術方法，尤其在陣列硬盤損壞后，更無法恢復出里面的數據，本專利就是專門講解RAID1E的陣列結構分析與RAID1E的數據恢復。

發明內容

本發明針對現有技術的缺陷，提供了一種基于RAID1E的數據恢復方法，能有效的解決上述現有技術存在的問題。

為了實現以上發明目的，本發明采取的技術方案如下：

一種基于RAID1E的數據恢復方法，包括以下步驟：

S1：在所有盤中檢索NTFS分區的DBR；

S2：DBR中檢索MFT表開始位置；

S3：根據MFT表確定條帶開始位置；

S4：計算條帶大小與陣列開始位置；

S5：重組陣列。

所述S1的詳細步驟如下：

S101：以扇區為單位向上進行檢索，找扇區偏移位 “512=509”；

S102：判斷當前扇區偏移位 “512=509”位置是否有DBR尾部特征，若有則執行S103，若沒有以當前扇區偏移位 “512=509”位置為起點執行S101；

S103：判斷當前扇區偏移位“512=0”是否為DBR頭部特征，若是則執行S104，若不是則以當前扇區偏移位“512=0”位置為起點執行S101；

S104：根據備份DBR中偏移位置“0X28”的4個字節確定當前分區大小，將分區大小定義為“TS”，磁盤數定義為“N”；

S105：從當前備份DBR位置向上跳轉的2*TS/N的偏移量，即可跳到當前分區開始位置DBR處，依次類推可以得到陣列中所有的分區信息；

S106：判斷是否為硬盤頂部，若是則結束，若 不是則以當前扇區偏移位“512=0”位置為起點執行S101。

所述S2的詳細步驟如下：

S201：找分區開始偏移“0x30”位置的8個字節，該8個字節為分區開始到分區MFT頭部的總簇數，將總簇數值定義為“CS”；

S202：找分區開始偏移“0xD”位置的1個字節，該1個字節為該分區簇大小，將分區簇大小定義為“C”；

S203：通過公式2*(CS*C)/N計算得到分區開始偏移至MFT頭部的偏移量；