我们有一个带有 3 个 SATA 磁盘的 RAID 5 设置,#2 已发生故障,正如预 POST 屏幕上所报告的那样。不幸的是,由于一些我无法控制的原因,系统重新启动时 RAID 已降级 :-O
Windows XP(64 位)已加载、CHKDSK
自动运行并完成恢复!
从那时起,即使在安全模式下每次都会提示以下错误:
lsass.exe-端点格式无效
我把这3个磁盘交给数据恢复专家,需要等待至少2-4天才能得到结果。
该 RAID 5 阵列中存储了 2 台虚拟机的多个文件,并且没有备份!
抱歉,我刚刚从一位在我加入公司前两个月就离开公司的前员工那里继承了这个系统。
数据恢复的可能性有多大?
答案1
RAID 5 中有一个磁盘是可以容忍的。如果一个磁盘故障导致整个 RAID 5 阵列瘫痪,那么使用 RAID 5 的意义何在?...
由于缺少一个磁盘,RAID 阵列已降级,但阵列上的卷仍然可用。chkdsk 对阵列中的磁盘一无所知,因此将运行。
您应该能够放入另一个磁盘,它会自行修复,特别是如果它是硬件 RAID 5(听起来像)。这需要时间,但我已经做过几次了。
此外,如果您有疑问,现在是时候进行备份或复制到外部驱动器等
至于 lsass 错误,这无关紧要。当然,坏的 RAID 意味着无法启动。
微软知识库 893712和一个谷歌搜索对于此错误
编辑:
如果需要单独的应用程序来重建,则它是 Intel 的软件 RAID。是否有命令行版本(例如在可启动 CD 上)来重建阵列?像这样?
然而,Windows 启动它很有用:启动时,进入恢复控制台或启动 Windows CD 并在那里选择恢复。这将允许您根据 KB 文章/搜索调整 boot.ini,看看您是否可以让 Windows 正常启动
答案2
嗯,这有点取决于数据恢复人员,但 RAID 组有点碰运气。如果还没有发生这种情况,我会尝试让 RAID 自行重建。然后使用 XP 内置的“SFC”实用程序修复/恢复系统文件。您可以在此处阅读有关此实用程序的更多信息:
答案3
我怀疑你这里有两个不相关的问题:
1:您的 RAID 组已降级。
2:您的文件系统已损坏。
请注意,1 不应该导致 2。有时会在检测到 2 的同时检测到 1:在尝试重新启动机器时。
我的建议是:
1:使用可以重试并继续处理坏块的数据恢复工具对每个远程工作驱动器进行映像处理,使用一台对您的 RAID 设置一无所知且不会尝试修复它的机器和/或取证只读驱动器适配器。我只需在 Linux 上使用 ddrescue 即可完成此操作。这样,无论以后在 raid/文件系统恢复中发生什么,您都知道您不会让情况变得更糟,并且总是可以尝试其他方法。
2:使用新驱动器重建阵列(确保您知道哪个驱动器有故障并更换它)。如果您有多个坏驱动器,请尝试将它们进行各种组合,并将备份映像恢复到新驱动器上。
3:如果可以,请使用救援/重新安装模式再次安装 Windows 和/或仅以上次已知的良好模式启动。
我希望您的数据恢复专家能够修复此问题。如果不能,他们当然不应该让事情变得更糟,所以希望上述步骤能够奏效。
听起来你在虚拟机等中有一些关键数据。但是,正如 jscott 所说,请记住这些数据对你的时间和精力的价值,以及机器停机可能给公司带来的成本。不要花太多时间。如果可能的话,安装一个新系统,或者在旧机器上安装新驱动器,稍后再恢复旧驱动器。
祝你好运 :)