服務器數(shù)據(jù)恢復環(huán)境&故障：
誤操作格式化服務器RAID5磁盤陣列下的分區(qū)（NTFS文件系統(tǒng)）。

北亞企安數(shù)據(jù)恢復——NTFS文件系統(tǒng)數(shù)據(jù)恢復

服務器數(shù)據(jù)恢復過程：
1、將故障服務器連接到北亞企安備份服務器上，將故障服務器的所有硬盤設置為脫機狀態(tài)，然后以只讀方式對故障服務器中所有磁盤做完整備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析出故障服務器的分區(qū)大小和扇區(qū)數(shù)量。根據(jù)RAID5的計算模式，使用扇區(qū)數(shù)除以服務器中實際硬盤（不包括校驗盤）的數(shù)量得到一個扇區(qū)數(shù)。
3、定位到磁盤備份文件的扇區(qū)，在這個扇區(qū)的附近查找到另一個GPT分區(qū)表，這樣就可以查看分區(qū)大小。例如：一組6盤raid5陣列的分區(qū)大小為1048309759扇區(qū)，計算時就應該用1048309759除以5等于209661951扇區(qū)。如下圖所示(GPT分區(qū)表，標記項前8個字節(jié)為分區(qū)起始扇區(qū)，之后8個字節(jié)為分區(qū)結束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit)：
圖1

4、基于鏡像文件分析raid5相關信息，以備重組raid5。
5、恢復NTFS文件系統(tǒng)下的數(shù)據(jù)只需要找到分區(qū)的文件記錄項，根據(jù)NTFS文件系統(tǒng)中的MFT順序查看raid5的條帶大小和raid走向。

北亞企安數(shù)據(jù)恢復——NTFS文件系統(tǒng)數(shù)據(jù)恢復

6、根據(jù)上面分析出來的RAID相關信息重組RAID，重組完成后發(fā)現(xiàn)有部分文件目錄結構丟失，不過數(shù)據(jù)可以恢復出來，文件目錄丟失的情況如下圖：

北亞企安數(shù)據(jù)恢復——NTFS文件系統(tǒng)數(shù)據(jù)恢復

服務器數(shù)據(jù)恢復總結：
NTFS文件系統(tǒng)的分區(qū)被格式化對數(shù)據(jù)的影響并不是很大，數(shù)據(jù)保留的比較完整，恢復的幾率較大，但可能會遇到部分文件目錄結構丟失的情況。NTFS文件系統(tǒng)的分區(qū)被格式化后雖然可以對丟失的數(shù)據(jù)進行恢復，但是也有一定的風險。強烈建議對服務器和存儲設備中數(shù)據(jù)加強備份，盡可能的避免由于誤操作導致服務器數(shù)據(jù)丟失的情況發(fā)生。

審核編輯黃宇