RAID Reconstructor

　　RAID Reconstructor提供数据恢复功能，可以帮助用户在RAID阵列上找到数据，如果你的磁盘已经损坏，可以通过这款软件扫描分析磁盘阵列，分析扇区、分析块数据，分析完毕就可以将结果数据复制，从而完成数据恢复，这款软件功能还是很丰富的，在软件打开磁盘，选择需要分析的扇区，为具有一个奇偶校验驱动器的冗余阵列选择RAID-5，执行分析以后就可以显示相应的数据，可以从丢失的RAID复制文件，可以将数组复制到虚拟映像文件，对于需要恢复RAID数据的朋友很有帮助！

软件功能

　　1、数据恢复

　　RAID级别5阵列，由3到16个驱动器组成

　　RAID级别0阵列（条带化），由2到16个驱动器组成

　　即使您不知道RAID参数，例如起始扇区，驱动器顺序，块大小和旋转方向，RAID Reconstructor也会分析您的驱动器并确定正确的值。然后，您将能够在虚拟映像（.vim），映像文件（.img）或物理驱动器上创建重建RAID的副本。

　　与其他需要您了解RAID参数的产品不同，RAID Reconstructor不仅是“分离器”，而且还是“分析器”。它为您找到未知参数。

　　创建映像后，您可以将其与Nemo船长一起安装，也可以通过Runtime的GetDataBack将其用于进一步的数据恢复处理。如果在另一个物理驱动器上创建映像，则也可以使用Captain Nemo或GetDataBack对其进行处理，或者甚至可以直接从该映像启动。

　　2、RAID Reconstructor安全且只读

　　它不会尝试“修复”您的RAID。它只会在另一个位置创建RAID副本。它将从涉及的每个单个驱动器中逐个扇区地收集数据，并将这些扇区以正确的顺序写入指定的目的地。该过程也称为“去条纹”。

　　因为一个驱动器在RAID 5中是冗余的，所以其数量少于阵列中原始驱动器数（N）就足够了。RAID Reconstructor可以从N-1个驱动器重新计算原始数据。对于RAID-0（条纹）阵列，将需要所有驱动器。

　　RAID重构器将恢复硬件和软件RAID。它将从损坏的Windows动态磁盘集中恢复。

　　3、分析工具箱

　　RAID Reconstructor包含许多工具，一旦您需要恢复数据，您将不胜感激。

　　1、创建单个驱动器的映像。

　　2、熵报告。查看最密集的数据在哪里。

　　3、MFT报告。研究MFT周围的磁盘区域

　　4、文件系统报告。查找NTFS，EXT，XFS的文件系统结构

　　5、XOR测试。查看您的集合是否为异或。

　　6、从现有驱动器创建XOR.VIM，以调查丢失的驱动器。

　　7、RAID计算器。将全局扇区号转换为本地驱动器和扇区号，然后再转换回来。显示有关全局8、RAID空间和单个RAID成员驱动器之间关系的映射图。支持RAID-0，RAID-5，RAID-6，延迟9、的RAID-5（HP-SmartArray）。

软件特色

　　1、RAID Reconstructor提供数据恢复功能，帮助用户将磁盘数据恢复

　　2、可以从RAID读取丢失的数据，通过分析扇区找到数据

　　3、软件会显示磁盘全部扇区，可以显示扇区大小

　　4、可以指定对应的扇区分析，在软件设置起始扇区，从而分析数据

　　5、软件界面显示引导功能，六个步骤就可以恢复数据

安装方法

　　1、下载raidsetup.exe软件直接启动安装，提示英文的安装界面

　　2、您可以勾选I accept the agreement接受软件的协议内容

　　3、提示官方设置的安装地址C:\Program Files\Runtime Software\RAID Reconstructor

　　4、显示官方设置的安装快捷方式Runtime Software

　　5、这里可以勾选Create a desktop，在桌面设置软件的启动图标

　　6、显示安装设置的内容，您上面设置的内容都在这里显示

　　7、查看安装进度，等待软件安装完毕就可以运行了

　　8、这里默认选择打开RAID Reconstructor，点击finish

破解方法

　　1、打开软件，点击许可功能，输入注册码就可以激活

　　2、如图所示，输入名字：Joseph Scalzo，注册码：CXCYMPGTFYPMKH，点击OK

　　3、提示激活成功，现在软件已经是免费的

使用说明

　　1、RAID Reconstructor界面提供六个功能，选择RAID类型及其驱动器数量，

　　2、命名组成RAID的驱动器或映像，可以直接输入名字，也可以打开镜像

　　3、单击“打开驱动器”以访问RAID。

　　4、分析单击“分析”以找到RAID参数。在单个驱动器上启动扇区，设置块大小、扇区

　　5、复制，选择要复制RAID的位置，然后单击“复制”。

　　6、查看重建的RAID映像上的文件。在“打开虚拟映像”中执行操作

　　7、软件的帮助功能，可以在软件界面直接打开官方的帮助文件

官方教程

　　示例1-HP 454上具有3个驱动器的RAID-5

　　组态：

　　3个驱动器，每个驱动器具有10,000,000个扇区（5 GB）。

　　最初配置为RAID-5，总容量为20,000,000个扇区（10 GB）。

　　Highpoint RocketRAID 454控制器卡上的硬件RAID-5。

　　3个驱动器已复制到映像文件：

　　C：\ img \ drive1.img

　　C：\ img \ drive2.img

　　C：\ img \ drive3.img

　　说明：

　　启动RAID Reconstructor。

　　选择RAID-5作为RAID类型，将＃Drives设置为3，在标有Drive1，Drive2和Drive3的字段中键入映像文件的名称：

　　单击打开驱动器。

　　验证所有3个驱动器均显示10,000,000个扇区的大小，并且总大小显示为

　　（Number_Of_Drives-1）* Size_Of_Smallest_Drive =（3-1）* 10,000,000 = 20,000,000个扇区

　　在4.分析中，将“开始”扇区保留为0，因为我们有一个硬件RAID最有可能从“ 0”扇区开始。

　　同样，保持块大小和奇偶校验旋转不变。这些值将由我们将开始的分析确定。

　　单击分析。

　　分析向导将启动：

　　选择“托管自动（2020）”，然后单击“下一步”。该向导将执行预测试。它确定块大小（128）和驱动顺序。这将大大减少接下来执行的排列。

　　我们要保留参数和要探测的扇区数不变。点击下一步。

　　找到的条目比任何其他条目至少小60％。这很好，我们会收到“建议：选择条目＃1”。单击完成。

　　找到的参数转移到主屏幕的相应字段中：

　　块大小为128

　　旋转向后

　　驱动器顺序为drive1.img，drive2.img，drive3.img

　　现在，我们准备将合并的数组复制到虚拟映像文件。指定目标文件名，然后单击复制。

　　单击复制后，立即有一个小文件c：\ img \ raid.vim。使用Nemo船长挂载此图像或使用GetDataBack对其进行扫描，以便从中检索数据。

　　点击 Captain Nemo

　　瞧，您准备好从丢失的RAID中复制文件。

　　Iomega StorCenter IX4-200D上的RAID-5

　　组态：

　　NAS包含4个驱动器，每个驱动器具有1,953,525,168个扇区（1 TB）。

　　最初配置为RAID-5，总容量为5,848,333,974扇区（3 TB）。

　　NAS Iomega StorCenter IX4-200D上的软件RAID-5。

　　4个驱动器已复制到压缩映像文件：

　　d：\ img \ ix4 \ raid5-1.imc

　　d：\ img \ ix4 \ raid5-2.imc

　　d：\ img \ ix4 \ raid5-3.imc

　　d：\ img \ ix4 \ raid5-4.imc

　　说明：

　　启动RAID Reconstructor。

　　选择RAID-5作为RAID类型，将＃Drives设置为4，在标有Drive1，Drive2，Drive3和Drive4的字段中输入映像文件的名称：

　　单击打开驱动器。

　　验证所有4个驱动器均显示1,953,525,168个扇区的大小，并且总大小显示为

　　（Number_Of_Drives-1）* Size_Of_Smallest_Drive =（4-1）* 1,953,525,168 = 5,860,575,504个扇区

　　4.分析，我们需要首先确定起始扇区，因为软件RAID的起始扇区不为0。

　　讨论：在NAS上找到RAID启动扇区

　　NAS通常配置为Linux OS的小型RAID-1（镜像），然后配置为数据的大型RAID-5：

　　行业编号[0 .......] [X ........................... ... 1953525167]

　　DRIVE1：[Linux OS（副本1）] [数据分区（RAID成员1）]

　　DRIVE2：[Linux OS（副本2）] [数据分区（RAID成员2）]

　　DRIVE3：[Linux OS（副本3）] [数据分区（RAID成员3）]

　　DRIVE4：[Linux OS（副本4）] [数据分区（RAID成员4）]

　　我们正在搜索起始扇区X。在此，使用RAID Example-3中的XOR方法不切实际，因为RAID-1将通过XOR测试，从而使我们的观察结果变得晦涩。

　　我们将演示另外两种查找此起始扇区的方法：

　　方法1：检查分区表

　　启动DiskExplorer。

　　加载图像raid5-1.imc

　　在扇区0的分区表视图中，您看到两个分区：

　　Linux在扇区1，长度4,080,509扇区

　　Linux位于扇区4,080,510，长度为1,949,444,658扇区

　　第一个分区很可能是2 GB的小型Linux OS分区，而第二个分区似乎是1 TB的大分区。它从扇区4,080,510开始，这是我们的起始扇区X。

　　如果您希望以更简洁的方式看到它，也可以调用File-> Drive。加载所有四个驱动器后，您可以在一个屏幕中对它们全部进行检查：

　　NAS的所有成员驱动器都具有相同的分区表，其中较大的分区是用于构建RAID-5的分区。该分区从所有驱动器的扇区4,080,510开始。

　　方法2：使用熵测试来找到分区开始

　　单击工具->熵测试，单击开始

　　该图显示了驱动器上扇区0..10,000的熵（介于0和1之间）。驱动器彼此显示。首先绘制为红色的驱动器1，然后是驱动器2（绿色），驱动器3（黄色）和驱动器4（蓝色）。我们知道驱动器上的该区域已镜像到所有驱动器上，因此驱动器4中的蓝色覆盖了其他驱动器。让我们删除驱动器4，方法是取消选中蓝色方框左侧的复选框，然后是“驱动器4”。

　　我们看到与驱动器3位于顶部的黄色相同的模式。卸下驱动器3，花样将变为绿色。卸下驱动器2，它将变为红色。

　　我们正在寻找驱动器上的区域，该区域的镜像行为变化与驱动器的熵彼此独立，并且图形随机显示所有颜色。

　　请使用以下值填充屏幕：

　　单击右上角附近的“ R”按钮。这将使图形移动100,000个扇区。

　　重复单击“ R”，直到看到所有四种颜色。移位约40次后，您可以在顶部驱动器后面看到其他颜色：

　　放大并详细检查该区域。单击打开和关闭覆盖驱动器，以找到第一个未镜像的扇区。该部门原来是4,080,510。

　　您还可以在DiskExplorer中检查此区域，并找到“ LABELONE”，它是Linux的LVM（逻辑卷管理器）的签名。

　　将开始扇区设置为4,080,510。

　　同样，保持块大小和奇偶校验旋转不变。这些值将由我们将开始的分析确定。

　　单击分析。

　　分析向导将启动：

　　选择“托管自动（2020）”，然后单击“下一步”。该向导将执行预测试。

　　我们要保留参数和要探测的扇区数不变。点击下一步。

　　不幸的是，我们没有收到“推荐条目”。最佳条目的熵为0.15，次佳条目的熵为0.16。差异小于所需的阈值20％。但是，我们看到所有竞争条目的块大小为128。让我们回到上一个屏幕，仅检查块大小为128。这将减少测试所有组合所需的时间。将“数字扇区”的值增加到500,000。

　　点击下一步”。

　　这次我们成功了，并获得了“推荐”。找到的条目比任何其他条目小至少20％。

　　单击完成，找到的参数将传输

　　单击完成，找到的参数将转移到主屏幕的相应字段中：

　　块大小为128

　　向后旋转（动态磁盘）

　　起始扇区为4,080,510

　　驱动器顺序为raid5-1.imc，raid5-2.imc，raid5-3.imc，raid5-4.imc，

　　现在，我们准备将合并的数组复制到虚拟映像文件。 指定目标文件名，然后单击复制。

　　单击复制后，立即有一个小文件d：\ img \ ix4 \ raid.vim。 使用Nemo船长挂载此图像或使用GetDataBack对其进行扫描，以便从中检索数据。

　　点击Captain Nemo

　　文件系统为XFS，您可以从丢失的RAID复制文件了。