服務器數據恢復環(huán)境&故障：
誤操作格式化服務器RAID5磁盤陣列下的分區(qū)（NTFS文件系統(tǒng)）。

北亞企安數據恢復——NTFS文件系統(tǒng)數據恢復

服務器數據恢復過程：
1、將故障服務器連接到北亞企安備份服務器上，將故障服務器的所有硬盤設置為脫機狀態(tài)，然后以只讀方式對故障服務器中所有磁盤做完整備份。后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、基于鏡像文件分析出故障服務器的分區(qū)大小和扇區(qū)數量。根據RAID5的計算模式，使用扇區(qū)數除以服務器中實際硬盤（不包括校驗盤）的數量得到一個扇區(qū)數。
3、定位到磁盤備份文件的扇區(qū)，在這個扇區(qū)的附近查找到另一個GPT分區(qū)表，這樣就可以查看分區(qū)大小。例如：一組6盤raid5陣列的分區(qū)大小為1048309759扇區(qū)，計算時就應該用1048309759除以5等于209661951扇區(qū)。如下圖所示(GPT分區(qū)表，標記項前8個字節(jié)為分區(qū)起始扇區(qū)，之后8個字節(jié)為分區(qū)結束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit)：
圖1

4、基于鏡像文件分析raid5相關信息，以備重組raid5。
5、恢復NTFS文件系統(tǒng)下的數據只需要找到分區(qū)的文件記錄項，根據NTFS文件系統(tǒng)中的MFT順序查看raid5的條帶大小和raid走向。

北亞企安數據恢復——NTFS文件系統(tǒng)數據恢復

6、根據上面分析出來的RAID相關信息重組RAID，重組完成后發(fā)現有部分文件目錄結構丟失，不過數據可以恢復出來，文件目錄丟失的情況如下圖：

北亞企安數據恢復——NTFS文件系統(tǒng)數據恢復

服務器數據恢復總結：
NTFS文件系統(tǒng)的分區(qū)被格式化對數據的影響并不是很大，數據保留的比較完整，恢復的幾率較大，但可能會遇到部分文件目錄結構丟失的情況。NTFS文件系統(tǒng)的分區(qū)被格式化后雖然可以對丟失的數據進行恢復，但是也有一定的風險。強烈建議對服務器和存儲設備中數據加強備份，盡可能的避免由于誤操作導致服務器數據丟失的情況發(fā)生。

審核編輯黃宇