NTFS文件系統(tǒng)下格式化在理論上不會對數(shù)據(jù)造成太大影響，但有可能造成部分文件目錄結構丟失的情況。下面介紹一個人為誤操作導致服務器磁盤陣列中的NTFS文件系統(tǒng)分區(qū)被格式化后的服務器數(shù)據(jù)恢復案例。

服務器數(shù)據(jù)恢復過程：
1、將故障服務器連接到一臺備份用的服務器上，將故障服務器的所有硬盤設置為脫機狀態(tài)，然后使用專業(yè)工具備份磁盤。
2、通過備份文件查看數(shù)據(jù)的0-2扇區(qū)，搞清楚額這臺這臺服務器的分區(qū)大小以扇區(qū)數(shù)。
3、按照RAID5的計算模式，用扇區(qū)數(shù)除以服務器內(nèi)的實際硬盤數(shù)量（除去校驗盤外），得到一個扇區(qū)數(shù)。
4、跳轉(zhuǎn)到該扇區(qū)，在這個扇區(qū)的附近可以查找到另一個GPT分區(qū)表，這樣就可以查看分區(qū)的大小了。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

說明：GPT分區(qū)表項底層表現(xiàn)，標記項前8個字節(jié)為分區(qū)起始扇區(qū)，之后8個字節(jié)為分區(qū)結束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit。
5、通常只需要分析出raid成員盤數(shù)量和raid走向就可以重組raid5陣列。NTFS文件系統(tǒng)下恢復數(shù)據(jù)只需要找到分區(qū)的文件記錄項，然后根據(jù)NTFS文件系統(tǒng)中的MFT順序查看到raid5的條帶大小和raid走向。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

6、北亞企安數(shù)據(jù)恢復工程師根據(jù)分析出來的RAID結構重組RAID，這個時候已經(jīng)可以看到該分區(qū)中被格式化的數(shù)據(jù)了。正常情況下目錄結構可以保留，但是也有可能會遇到文件目錄結構丟失的情況。好在數(shù)據(jù)可以恢復出來了。
文件目錄丟失情況：

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

審核編輯 黃宇