物理硬盘破坏数据恢复学习记录

物理盘不能被正常的识别和访问的时，对数据的恢复过程称为物理恢复。
硬盘物理盘故障的种类和判定总结：

硬盘盘片扇区故障的检查方法：MHDD工具进行检测，通过重写校验法、G-list替换法、P-list隐藏法进行修复。
盘片扇区故障的数据恢复方法：
物理镜像法：通过Media Tools Professional工具、HD Duplicator工具、PC-3000 UDMA DE 工具、PC-3000 For SCSI工具
数据提取法：PC-3000 UDMA DE 工具。
硬盘固件故障数据恢复方法和工具（主要是PC-3000系列工具）
服务器数据恢复技术揭秘
RAID5故障原因分析
RAID控制器出现物理故障
RAID信息出错
RAID5成员盘出现物理故障
人为误操作
RAID控制器的稳定性
RAID5数据恢复思路：通过单盘拼接恢复
JBOD：简单磁盘捆绑
服务器数据恢复前的准备工作：
1.将RAID中的成员盘去RAID化（如果是RAID卡异常导致，我们通常是更换RAID卡）
2.通过SAS卡或SCSI模组连接RAID成员盘
3.如果RAID成员盘有硬件故障，则需要镜像到好盘上（通过winHex进行镜像或PC3000等工具）
4.判断RAID数据的新鲜度（通过RAID Reconstructor工具进行判断，但我们一般是通过控制卡日志信息和系统日志就可以判断物理盘离线顺序）
5.通过工具进行恢复（通过winHex、RAID Reconstructor、R-studio，FileScav，UFS Explorer、Getway Raid Recovery）
LINUX系统服务器数据恢复：
主要利用MBR磁盘分区、GPT磁盘分区和Ext3文件系统的结构原理恢复RAID中丢失的数据。