冬瓜头

引用:

原帖由 sjhfml 于 2008-4-26 16:54 发表
“filer可以对任何一个lba做dump的。”是不是对虚拟成的RAID的LBA做dump?

对，但是输出中会有虚拟块和实际块的对应，这个还真不好弄，有一个命令是只可以对被“清洗”之后的磁盘做dump来查看是否还存在敏感数据的，但是对数据盘不能用这个。

sjhfml

好，做好后咱们好好干一场!

冬瓜头

有个dumpblock命令，但是我怀疑有点问题。对0号lba做了之后，输出全是0，1号的输出大部分也是0.不知道对你有没有用

sjhfml

做好后，把硬盘单独接在其它机器上，用WINHEX做镜象就可以

冬瓜头

引用:

原帖由 sjhfml 于 2008-4-26 17:01 发表
做好后，把硬盘单独接在其它机器上，用WINHEX做镜象就可以

这个我可做不了。

sjhfml

应该有用的，这是虚拟成RAID后的LBA0和LBA1，可能NetApp就是这样的。但这样做出来的只能是做为一个参照来分析其它单独的物理硬盘镜象。必须得对每个硬盘单独做一个真正物理级的镜象才可以。

sjhfml

引用:

原帖由 冬瓜头 于 2008-4-26 17:03 发表

这个我可做不了。

为什么？

冬瓜头

不是，我读得直接是物理lba。
因为我这不是硬件实验室，不可能把磁盘拔下来，更不可能拆机器装硬盘，也没有对应的线接入。

冬瓜头

我在考虑怎么写个脚本，顺序读取20480个lba将输出保存到一个文件，不会写代码真是不方便，简单的都不会。

sjhfml

引用:

原帖由 冬瓜头 于 2008-4-26 17:10 发表
不是，我读得直接是物理lba。
因为我这不是硬件实验室，不可能把磁盘拔下来，更不可能拆机器装硬盘，也没有对应的线接入。

我觉得你所指的“物理LBA“并不是物理磁盘的LBA。比如说：用5块盘做3D+2P，虚拟成一个磁盘，这时这个虚拟成的磁盘会有个LBA0，也只有这一个LBA0。但原来的5块硬盘则是每个硬盘都有一个LBA0,这才是真正物理意义上的。

如果不能直接对每块物理磁盘做镜象就没有办法分析，因为只有物理磁盘上才会有校验值存在，而RAID虚拟成的磁盘上是看不到检验块的。也就是说你在NetApp下是无法直接访问各个成员盘的。