NTFS文件系統(tǒng)下格式化在理論上不會對數據造成太大影響，但有可能造成部分文件目錄結構丟失的情況。下面介紹一個人為誤操作導致服務器磁盤陣列中的NTFS文件系統(tǒng)分區(qū)被格式化后的服務器數據恢復案例。

服務器數據恢復過程：
1、將故障服務器連接到一臺備份用的服務器上，將故障服務器的所有硬盤設置為脫機狀態(tài)，然后使用專業(yè)工具備份磁盤。
2、通過備份文件查看數據的0-2扇區(qū)，搞清楚額這臺這臺服務器的分區(qū)大小以扇區(qū)數。
3、按照RAID5的計算模式，用扇區(qū)數除以服務器內的實際硬盤數量（除去校驗盤外），得到一個扇區(qū)數。
4、跳轉到該扇區(qū)，在這個扇區(qū)的附近可以查找到另一個GPT分區(qū)表，這樣就可以查看分區(qū)的大小了。

北亞企安數據恢復—服務器數據恢復

說明：GPT分區(qū)表項底層表現，標記項前8個字節(jié)為分區(qū)起始扇區(qū)，之后8個字節(jié)為分區(qū)結束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit。
5、通常只需要分析出raid成員盤數量和raid走向就可以重組raid5陣列。NTFS文件系統(tǒng)下恢復數據只需要找到分區(qū)的文件記錄項，然后根據NTFS文件系統(tǒng)中的MFT順序查看到raid5的條帶大小和raid走向。

北亞企安數據恢復—服務器數據恢復

6、北亞企安數據恢復工程師根據分析出來的RAID結構重組RAID，這個時候已經可以看到該分區(qū)中被格式化的數據了。正常情況下目錄結構可以保留，但是也有可能會遇到文件目錄結構丟失的情況。好在數據可以恢復出來了。
文件目錄丟失情況：

北亞企安數據恢復—服務器數據恢復

審核編輯 黃宇