迅维网

查看: 4310|回复: 18
打印 上一主题 下一主题

动态磁盘恢复数据的数据库分析

[复制链接]
跳转到指定楼层
1#
发表于 2014-6-21 20:02:57 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自: 天津 来自 天津

马上注册,获取阅读精华内容及下载权限

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 zhy123 于 2014-6-21 20:09 编辑

动态磁盘是由磁盘初始化时产生的,见下图:


右键点击选择初始化磁盘,见下图:



点确定,显示正在初始化,见下图:



初始化完成,见下图:



用winhex打开刚初始化完成的磁盘,主引导记录MBR模板,见下图:



6号扇区是动态磁盘的私有头,私有头的模板,见下图:



下面转到63号扇区看看,见下图:



磁盘的最后1M空间是动态磁盘数据库,可以看出动态磁盘是由三部分组成,
1:MBR主引导记录。
2:LDM软分区。
3:LDM数据库,占用磁盘的最后1M的区域。
以上这些大家可以看数据恢复的书籍,这里就不多说了。

下面开始分析由两个磁盘组成的跨区卷的动态磁盘数据库的分析与重组恢复数据。
单个磁盘上的单个区域或同一磁盘上连接在一起的多个区域连接在一起的卷是简单卷,简单卷扩展到其他磁盘的卷就升级为跨区卷。
为了分析方便,把磁盘的最后1M复制出来保存为文件进行分析。

先来看一下简单卷和跨区卷建立时有什么不同,见下图:



LDM数据库的第一个扇区,见下图:



LDM地2、3个扇区是目录表,目录表模板,见下图:



下面转到17号扇区,这里是数据库配置信息,配置信息(VMDB)模板,见下图:



接下来对VBLK动态磁盘配置记录进行分析;
先找到卷的VBLK看图和模板,见下图

下面是LDM卷配置图

接下来找到组件的配置信息;



接下来分区配置信息:




下面是分析完的列表,



根据分析的数据进行重组,这里使用R-Studio重组恢复。打开R-Studio


新建区域

区域创建完后,创建虚拟卷集,按照分析完的顺序拖进去就可以了,


双击打开这个卷:





评分

参与人数 5下载分 +55 收起 理由
wjcbysy + 5 一般RAID系统都是大公司用,我还一次也没有.
zhoufude + 20
罗工SAS + 20 很给力!
m456789 + 5 赞一个!
wchj5120 + 5 神马都是浮云

查看全部评分

2#
发表于 2014-6-21 20:23:28 | 只看该作者 来自: 河南郑州 来自 河南郑州
为什么加不了分了呢

点评

加不了就算了。  详情 回复 发表于 2014-6-21 20:25
回复 支持 反对

使用道具 举报

3#
发表于 2014-6-21 20:25:16 | 只看该作者 来自: 天津 来自 天津

加不了就算了。

回复 支持 反对

使用道具 举报

4#
发表于 2014-6-21 21:01:59 | 只看该作者 来自: 广东广州 来自 广东广州
实在太详细,看得有些晕

点评

同意楼主: 5.0
同意楼主: 5
  发表于 2014-6-22 22:25
回复 支持 反对

使用道具 举报

5#
发表于 2014-6-21 22:40:12 | 只看该作者 来自: 中国 来自 中国
利害,虽然偶看不明白。偶是门外汗。

点评

写的不是很好。  详情 回复 发表于 2014-6-21 22:44
回复 支持 反对

使用道具 举报

6#
发表于 2014-6-21 22:44:52 | 只看该作者 来自: 天津 来自 天津
江南秀士 发表于 2014-6-21 22:40
利害,虽然偶看不明白。偶是门外汗。

写的不是很好。

点评

亲是专业从事数据恢复的吧,开店的还是?  详情 回复 发表于 2014-6-21 22:54
回复 支持 反对

使用道具 举报

7#
发表于 2014-6-21 22:54:35 | 只看该作者 来自: 浙江 来自 浙江
zhy123 发表于 2014-6-21 22:44
写的不是很好。

亲是专业从事数据恢复的吧,开店的还是?

点评

主要是维修,数据恢复是爱好。纯属自学。  详情 回复 发表于 2014-6-21 22:57
回复 支持 反对

使用道具 举报

8#
发表于 2014-6-21 22:57:42 | 只看该作者 来自: 天津 来自 天津
江南秀士 发表于 2014-6-21 22:54
亲是专业从事数据恢复的吧,开店的还是?

主要是维修,数据恢复是爱好。纯属自学。

回复 支持 反对

使用道具 举报

9#
发表于 2014-6-21 23:28:13 | 只看该作者 来自: 河北石家庄 来自 河北石家庄
看起来好复杂、、看着晕

点评

其实一点也不复杂。  详情 回复 发表于 2014-6-22 09:45
回复 支持 反对

使用道具 举报

10#
发表于 2014-6-22 09:45:34 | 只看该作者 来自: 天津 来自 天津
董会会 发表于 2014-6-21 23:28
看起来好复杂、、看着晕

其实一点也不复杂。

回复 支持 反对

使用道具 举报

11#
发表于 2014-6-23 11:17:27 | 只看该作者 来自: 山东潍坊 来自 山东潍坊
顶楼主!winhex自学到这步 可惜我钻不进去

回复 支持 反对

使用道具 举报

12#
发表于 2014-6-23 14:23:31 | 只看该作者 来自: 广东广州 来自 广东广州
文件系统要记忆的东西太多了。

回复 支持 反对

使用道具 举报

13#
发表于 2014-6-27 16:06:26 | 只看该作者 来自: 上海 来自 上海
水平不错少,攒一下。

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图 AI维修
助手



芯片搜索

快速回复