服務器存儲數據恢復環境：
一臺掛載在Windows server服務器上的v7000存儲。存儲空間劃分了一個分區，采用NTFS文件系統，存放oracle數據庫。

服務器存儲故障：
服務器在運行過程中宕機，于是管理員重啟服務器。服務器進入系統自動進行磁盤掃描修復時，管理員強制關機并斷開了存儲和服務器之間的連接，導致這臺存儲上的文件系統損壞，報錯“文件或目錄損壞且無法讀取”。

服務器存儲數據恢復過程：
1、將故障服務器存儲上的磁盤標記后取出，硬件工程師檢測后沒有發現有硬盤存在物理故障和壞道。以只讀方式將所有磁盤進行扇區級全盤鏡像，鏡像完成后將所有磁盤按照原樣還原到存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數據。經過對底層數據的分析，數據恢復工程師發現出現故障的原因是MFT表自身的文件記錄的80屬性DATARUNS在操作系統自檢時被截斷。分區內多達數千萬個文件中就有數十GB的MFT文件，并且有大量碎片。

北亞企安數據恢復—V7000存儲數據恢復

3、使用常規數據恢復工具進行掃描，掃描出來的數據量只有丟失數據量的三分之一左右且目錄結構混亂。北亞企安數據恢復工程師只能采用手工分析的方式來恢復數據。
4、收集分析所有MFT表碎片信息，然后根據這些信息改寫80屬性DATARUNS。手工分析的工作量十分繁雜，但結果可觀。
5、數據恢復工程師通過手工分析的方式盡量將數據恢復出來。恢復完成后分區可以正常打開，恢復出來的數據量和丟失的數據量基本一致，目錄結構完整。
6、經過用戶方的仔細檢測后，確認恢復出來的數據完整有效，認可數據恢復結果。

審核編輯 黃宇