青岛香农数据恢复中心-完美修复数据

海量数据-TB级数据恢复的研究：最大分区2TB的限制

在磁盘阵列，包括NAS\SAN中，能够创建的最大虚拟卷/虚拟硬盘一般为2TB。在操作系统中，能够创建的最大分区/卷一般也为2TB。这不是一个阴谋，不是硬件工程师和软件工程师协商的结果：而是他们不得不面对一个现实：已经沿用了数十年的BIOS体系限制了最大分区的大小。

历史和现实是：在分区表中，表示分区大小的数字有32位。因此，一个分区最大只能为：FF FF FF FF（扇区数），也即4,294,967,295个扇区=2199023255040字节，大约为2048G,1.99T。

分区表还限制了磁盘的最大寻址空间，不幸的是：分区表可寻址的最大磁盘也是2TB。在分区表中，第二个分区表的起始地址是以其相对分区表（一般是磁盘0扇区）的偏移地址来表示的，这个偏移地址也是32位。因此，第二个分区的起始地址不能大于FF FF FF FF（扇区数）。这同时也限制了第一个分区的大小不能大于FF FF FF FF（扇区数）。

在扩展分区表中，每一个分区的起始地址都是以其相对前一个分区起始地址来表示的。因此，每一个分区的最大容量都受制于前述的规则。

2TB是否会是永远的限制？在linux和windows上已经有一些新的特性可以突破2TB的限制：如windows中的动态磁盘已经支持大于2TB的分区。

作者：香农青岛数据恢复中心 2010-03-02 16:15

4kB扇区来了！WD首发“高级格式化”硬盘

WD（西部数据）开始出产4KB/sector的硬盘——而不是以前的512byte/sector。

扇区是主机与硬盘之间传输数据的最小单位。历史上扇区的大小一直是512 byte（某些硬盘如光纤硬盘扇区的大小是520 byte）。2007年，IDEMA批准了将扇区容量从512 byte扩大到4096 byte的新标准——Long Block Data（LBD）。

通过使用4096 Byte 扇区，可以增强 ECC 纠错功能，降低数据读写误码率，提高磁盘使用效率。

西部数据WD10EARS 1TB绿盘为了与现有操作系统兼容，采用了将8个 512 Byte 扇区写入1个 4096 Byte 扇区的方式。

Windows vista，Windows 7，Mac OS，Linux已经支持4096 Byte 扇区的硬盘；Windows XP 和 Ghost 需要使用WD 的“高级格式化硬盘实用程序”来进行扇区校准。

高级格式化硬盘实用程序WD align

作者：香农青岛数据恢复中心 2010-01-06 15:39

WD SATA HDD - PSV Mode

[ '''''''''''''''| |''''''''' ] [|||:]

||| - jumpers

PS In WD5000AAKS/WD5000AAJS the copy of native ROM is saved in Service Area

作者：香农青岛数据恢复中心 2009-11-16 14:39

海量数据-TB级的恢复研究-问题提出

随着信息化的发展，硬盘容量的增长和价格的下降，使用计算机来处理的数据也越来越大。例如：视频，图像，邮件等存储应用往往达到了TB（1000G）级的级别。这也给传统的数据恢复技术提出了不小的挑战。

一般在RAID阵列或者NAS、SAN中，使用超过15个甚至达到百个硬盘来构建TB级存储。无论是硬盘故障或者阵列卡故障，数据恢复都不得不面对几个难题：

1、为了恢复数据需要同等容量的TB级存储来存放恢复的数据。
2、镜像硬盘需要很长的时间，传输数据也需要很长的时间。如果客户知道恢复数据需要等待数周甚至一月，我不知道有多少人可以忍耐。
3、挂载硬盘和镜像超过了系统的容量。一般数据恢复机或工具软件都有IRQ或个数的限制，为了同时挂载数十块硬盘需要驱动和端口的突破性支持。
4、高级别RAID采用的复杂算法，也增加了故障分析和还原的难度。特别是由于误操作将带来更严重的后果。

即便如此，我们仍然可以利用我们的聪明才智，在现有的条件下逐一的克服这些难题。

作者：香农青岛数据恢复中心 2009-10-21 17:34

青岛监控录像恢复一例

一单位监控录像遭到破坏，

录像文件为*.nv4文件，

文件头为：4HKH ------- HEX格式为：34 48 4B 48

实际上是一种MP4标准

已成功恢复

作者：香农青岛数据恢复中心 2009-07-15 17:27

软RAID1阵列（镜像卷）

最近恢复了一些软RAID 1阵列，也就是利用动态磁盘创建镜像卷，来实现与RAID 1相似的冗余功能。有很老的服务器——买的起马配不起鞍；也有新的服务器——国产的所谓的入门型服务器。

软RAID（镜像卷）数据丢失的原因都是硬盘损坏造成的，而且都是两块硬盘损坏——在第一块硬盘损坏后没有及时发现或者更换，不久第二块硬盘又损坏。

所以对于服务器的维护，一定要加强维护意识，将可能出现的损失降到最低。

作者：香农青岛数据恢复中心 2009-07-03 16:45