服務器數據恢復環境&故障：
誤操作格式化服務器RAID5磁盤陣列下的分區（NTFS文件系統）。

北亞企安數據恢復——NTFS文件系統數據恢復

服務器數據恢復過程：
1、將故障服務器連接到北亞企安備份服務器上，將故障服務器的所有硬盤設置為脫機狀態，然后以只讀方式對故障服務器中所有磁盤做完整備份。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、基于鏡像文件分析出故障服務器的分區大小和扇區數量。根據RAID5的計算模式，使用扇區數除以服務器中實際硬盤（不包括校驗盤）的數量得到一個扇區數。
3、定位到磁盤備份文件的扇區，在這個扇區的附近查找到另一個GPT分區表，這樣就可以查看分區大小。例如：一組6盤raid5陣列的分區大小為1048309759扇區，計算時就應該用1048309759除以5等于209661951扇區。如下圖所示(GPT分區表，標記項前8個字節為分區起始扇區，之后8個字節為分區結束扇區，單位512字節/扇區，64bit)：
圖1

4、基于鏡像文件分析raid5相關信息，以備重組raid5。
5、恢復NTFS文件系統下的數據只需要找到分區的文件記錄項，根據NTFS文件系統中的MFT順序查看raid5的條帶大小和raid走向。

北亞企安數據恢復——NTFS文件系統數據恢復

6、根據上面分析出來的RAID相關信息重組RAID，重組完成后發現有部分文件目錄結構丟失，不過數據可以恢復出來，文件目錄丟失的情況如下圖：

北亞企安數據恢復——NTFS文件系統數據恢復

服務器數據恢復總結：
NTFS文件系統的分區被格式化對數據的影響并不是很大，數據保留的比較完整，恢復的幾率較大，但可能會遇到部分文件目錄結構丟失的情況。NTFS文件系統的分區被格式化后雖然可以對丟失的數據進行恢復，但是也有一定的風險。強烈建議對服務器和存儲設備中數據加強備份，盡可能的避免由于誤操作導致服務器數據丟失的情況發生。

審核編輯黃宇