服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境&故障：
誤操作格式化服務(wù)器RAID5磁盤陣列下的分區(qū)（NTFS文件系統(tǒng)）。

北亞企安數(shù)據(jù)恢復(fù)——NTFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器連接到北亞企安備份服務(wù)器上，將故障服務(wù)器的所有硬盤設(shè)置為脫機(jī)狀態(tài)，然后以只讀方式對故障服務(wù)器中所有磁盤做完整備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析出故障服務(wù)器的分區(qū)大小和扇區(qū)數(shù)量。根據(jù)RAID5的計算模式，使用扇區(qū)數(shù)除以服務(wù)器中實(shí)際硬盤（不包括校驗(yàn)盤）的數(shù)量得到一個扇區(qū)數(shù)。
3、定位到磁盤備份文件的扇區(qū)，在這個扇區(qū)的附近查找到另一個GPT分區(qū)表，這樣就可以查看分區(qū)大小。例如：一組6盤raid5陣列的分區(qū)大小為1048309759扇區(qū)，計算時就應(yīng)該用1048309759除以5等于209661951扇區(qū)。如下圖所示(GPT分區(qū)表，標(biāo)記項(xiàng)前8個字節(jié)為分區(qū)起始扇區(qū)，之后8個字節(jié)為分區(qū)結(jié)束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit)：
圖1

4、基于鏡像文件分析raid5相關(guān)信息，以備重組raid5。
5、恢復(fù)NTFS文件系統(tǒng)下的數(shù)據(jù)只需要找到分區(qū)的文件記錄項(xiàng)，根據(jù)NTFS文件系統(tǒng)中的MFT順序查看raid5的條帶大小和raid走向。

北亞企安數(shù)據(jù)恢復(fù)——NTFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

6、根據(jù)上面分析出來的RAID相關(guān)信息重組RAID，重組完成后發(fā)現(xiàn)有部分文件目錄結(jié)構(gòu)丟失，不過數(shù)據(jù)可以恢復(fù)出來，文件目錄丟失的情況如下圖：

北亞企安數(shù)據(jù)恢復(fù)——NTFS文件系統(tǒng)數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)總結(jié)：
NTFS文件系統(tǒng)的分區(qū)被格式化對數(shù)據(jù)的影響并不是很大，數(shù)據(jù)保留的比較完整，恢復(fù)的幾率較大，但可能會遇到部分文件目錄結(jié)構(gòu)丟失的情況。NTFS文件系統(tǒng)的分區(qū)被格式化后雖然可以對丟失的數(shù)據(jù)進(jìn)行恢復(fù)，但是也有一定的風(fēng)險。強(qiáng)烈建議對服務(wù)器和存儲設(shè)備中數(shù)據(jù)加強(qiáng)備份，盡可能的避免由于誤操作導(dǎo)致服務(wù)器數(shù)據(jù)丟失的情況發(fā)生。

審核編輯黃宇