一顾客电话咨询raid0可以恢复数据吗？我问盘有没有问题，对方说盘没有问题，就叫用户拿过来了。接到盘一看是3块320G的硬盘，用MHDD测试只有一块盘有几个红块，应该没什么大问题。问是什么情况，对方说是开机后找不到盘了，到磁盘管理一看三块磁盘显示动态脱机，点重新激活磁盘无效，我接到机器一试结果一样，这个无非是动态磁盘结构被破坏了。

 

　　由于顾客走的比较急所以也就忘了截图了，raid0很好恢复，硬盘又没有什么问题，就用winhex分析出盘序，块大小之后用RS重组提取数据，由于没有截图就用虚拟磁盘做了个raid0简单说一下raid0的恢复。

 

　　这是由操作系统创建的是软RAID，软RAID的开始位置是63扇区这个是相对于win7以前的操作系统说的，win7以后的就不一样了，DBR的开始位置已不在63号扇区而是在128号扇区，也就是说软RAID的开始位置在128号扇区，这个位置我也不确定我的机器是128号扇区不知别人的机器是不是。

 

　　下图是动态磁盘的MBR，分区表只有一个类型为42的分区，大小为整个磁盘大小，最后1M的空间是动态磁盘的数据库。保存了分区信息，日志，私有头备份等。
 

RAID0数据恢复 图一

RAID0数据恢复 图二
 

　　下图是动态磁盘的私有头信息占用一个扇区，私有头信息见下表。

 

RAID0数据恢复 图三

RAID0数据恢复 图四
 

　　下图是在128号扇区找到的DBR，可以确定软RAID开始位置是128号扇区。
 

RAID0数据恢复 图五

 

　　下图是在2号盘找到MFT文件记录，由于3号扇区是数据无法确定块大小，继续向下寻找。
 

RAID0数据恢复 图六

 

　　在两块硬盘的1048704号扇区都是MFT文件记录，看到画圈的地方了吗？一个是40一个是60，用60-40得到块大小是32个扇区。
 

RAID0数据恢复 图七

 

　　分析结束，winhex重组，画圈的地方要填上开始扇区，因为是软RAID。
 

RAID0数据恢复 图八

 

　　重组后数据重现

 

RAID0数据恢复 图九