NTFS文件系统下格式化在理论上不会对数据造成太大影响,但有可能造成部分文件目录结构丢失的情况。下面介绍一个人为误操作导致服务器磁盘阵列中的NTFS文件系统分区被格式化后的服务器数据恢复案例。
服务器数据恢复过程:
1、将故障服务器连接到一台备份用的服务器上,将故障服务器的所有硬盘设置为脱机状态,然后使用专业工具备份磁盘。
2、通过备份文件查看数据的0-2扇区,搞清楚额这台这台服务器的分区大小以扇区数。
3、按照RAID5的计算模式,用扇区数除以服务器内的实际硬盘数量(除去校验盘外),得到一个扇区数。
4、跳转到该扇区,在这个扇区的附近可以查找到另一个GPT分区表,这样就可以查看分区的大小了。
5、通常只需要分析出raid成员盘数量和raid走向就可以重组raid5阵列。NTFS文件系统下恢复数据只需要找到分区的文件记录项,然后根据NTFS文件系统中的MFT顺序查看到raid5的条带大小和raid走向。
6、北亚企安数据恢复工程师根据分析出来的RAID结构重组RAID,这个时候已经可以看到该分区中被格式化的数据了。正常情况下目录结构可以保留,但是也有可能会遇到文件目录结构丢失的情况。好在数据可以恢复出来了。