RAID数据恢复的原理与思路
要恢复raid，首先我们要了解各种raid的读写方式，然后通过16进制查看软件(winhex)去分析每块盘上的数据，首先要分析出raid等级，这个可以通过询问客户实际可以使用容量而大致得出，容量是硬盘的总和的一般是raid0，容量是硬盘容量总和的一半的是raid1或者4块盘组的raid0＋1，容量是硬盘数减去一块盘或者两块盘的话那一般就是raid5或者raid5加热备了。当然，客户说的只能提供参考，主要还是靠人去分析raid等级。
然后我们要分析raid中块的大小，也就是每块盘中一次写入多少数据后跳到下一块硬盘，块大小一般都是8个扇区的n次方。
接下来我们要分析硬盘的写入顺序了，如果是非常简单的raid0，而且只有两块盘的话，我们自己猜一下就可以了，反正最多也就猜两次就可以了，如果是多块盘做的raid，那么就要好好分析每块盘在raid当中的位置及作用。
分析好以上几个重要参数后，我们就可以进行最后一步数据重组了，我们通过专业的raid重组软件可以解决大多数raid的重组工作，找个足够大的硬盘，把整个raid都镜像过去吧。
不过对于惠普，emc等公司的raid，他们会采用自己的技术去开发一些更适合自己的raid系列，大致上和其他公司的一样，但细节方面有所差异，造成现有raid重组软件无法实现正确重组，需要我们自己写一些软件去针对那些特殊raid去重组，这使得要恢复这些raid的难度大大增加。但是，恩尼格玛早在1999年已经开发出自己的raid分析，重组软件，并在以后的日子里不断完善功能，所以我们可以做到raid故障现场恢复，段时间内看到数据。
