Como alguém recupera dados de uma unidade "não inicializada" que fazia parte de uma matriz USB RAID 1 criptografada pelo BitLocker?

Question

A unidade foi usada dentro de um gabinete RAID externo CR-H212. As unidades estavam funcionando bem até que fiz o seguinte:

• removido com segurança (no Windows) e totalmente desconectado
• abriu e removeu as duas unidades
• Gabinete comutado para o modo normal
• Insira uma unidade diferente e conecte-a para ver seu conteúdo (tudo bem)
• removido com segurança (no Windows) e totalmente desconectado
• Recolocou o recinto no modo RAID 1
• Coloque as duas unidades originais de volta em
• Quando conectado, agora aparece como não inicializado

Depois de verificar o manual novamente, ele avisa sobre os modos de comutação ... Eu esqueci completamente! Eu estou supondo que quando você mudar o modo de volta para o RAID 1, o gabinete acha que você está começando uma nova matriz, independentemente do que já está nas unidades. O que ele escreve no disco para começar as coisas eu não sei. Eu sei que isso não apagou completamente as unidades, pois as luzes piscaram apenas algumas vezes e depois pararam. Em teoria, os dados ainda estão lá.

Eu retirei as unidades e conectei uma diretamente ao SATA na minha máquina Linux e a gravei em um arquivo de backup.

Eu tenho uma terceira unidade que eu rotacionei para fora da matriz há um tempo atrás e posso acessar os dados (desatualizados) muito bem fora da matriz. As outras unidades mostram como "não inicializadas" se estão na matriz ou não. Eu tentei comparar informações de partição entre a terceira unidade e as não inicializadas (usando testdisk) e elas parecem ser as mesmas (o que eu acho que faz sentido), mas quais dados especificam serem inicializados ou não? Com o que mais posso comparar e o que devo procurar?

Eu estava pensando em inicializar o array e formatá-lo para o que ele era antes (NTFS) e depois copiar os dados brutos do backup para o array, mas não sei se isso funcionará. Eu precisaria copiar dados de / para um determinado deslocamento?

    

Answer 1

Este é o user720288. Eu usei um editor de disco para procurar diferenças entre a unidade que eu tinha girado para fora e uma das unidades não inicializadas. Tanto quanto eu poderia dizer a única coisa que o gabinete RAID fez foi zerar o primeiro setor. Então eu coloquei as unidades não inicializadas de volta no gabinete no modo RAID 1 primeiro (no caso de tentar zerar o primeiro setor novamente) e depois copiei o primeiro setor do disco rotacionado para o primeiro setor da matriz. Eu fechei o disco no editor, removido com segurança, desconectado e plugado de volta, e assim mesmo, funciona novamente.

Ainda não verifiquei se ele foi escrito em ambas as unidades. Eu também não tenho idéia do que os dados no primeiro setor significam, então não sei se ser de um espelho desatualizado pode afetar como os dados são espelhados. Vou testar mais tarde, mas por enquanto estou feliz por ter meus dados de volta e preciso ir para a cama.