服务器数据恢复—NTFS文件系统误删除的数据恢复案例

NTFS文件系统下格式化在理论上不会对数据造成太大影响，但有可能造成部分文件目录结构丢失的情况。下面介绍一个人为误操作导致服务器磁盘阵列中的NTFS文件系统分区被格式化后的服务器数据恢复案例。

服务器数据恢复过程：
1、将故障服务器连接到一台备份用的服务器上，将故障服务器的所有硬盘设置为脱机状态，然后使用专业工具备份磁盘。
2、通过备份文件查看数据的0-2扇区，搞清楚额这台这台服务器的分区大小以扇区数。
3、按照RAID5的计算模式，用扇区数除以服务器内的实际硬盘数量（除去校验盘外），得到一个扇区数。
4、跳转到该扇区，在这个扇区的附近可以查找到另一个GPT分区表，这样就可以查看分区的大小了。

北亚企安数据恢复—服务器数据恢复

说明：GPT分区表项底层表现，标记项前8个字节为分区起始扇区，之后8个字节为分区结束扇区，单位512字节/扇区，64bit。
5、通常只需要分析出raid成员盘数量和raid走向就可以重组raid5阵列。NTFS文件系统下恢复数据只需要找到分区的文件记录项，然后根据NTFS文件系统中的MFT顺序查看到raid5的条带大小和raid走向。

北亚企安数据恢复—服务器数据恢复

6、北亚企安数据恢复工程师根据分析出来的RAID结构重组RAID，这个时候已经可以看到该分区中被格式化的数据了。正常情况下目录结构可以保留，但是也有可能会遇到文件目录结构丢失的情况。好在数据可以恢复出来了。
文件目录丢失情况：

北亚企安数据恢复—服务器数据恢复

审核编辑 黄宇