NTFS分区格式化数据恢复案例
最新动态来源：本站原创点击数：292更新时间：2021/1/29
北亚小编今天为大家分享一篇关于NTFS文件系统下的服务器设备由于误操作导致阵列中的分区被格式化时怎么进行逆向操作恢复服务器数据。
【数据恢复过程】
首先在进行恢复之前是一定要数据备份的，以免在原盘操作造成二次伤害，备份时把故障服务器连接到一台用于备份的正常服务器上，将故障服务器的所有硬盘设置为脱机状态，然后使用Winhex进行磁盘备份就可以了。
1.分析分区大小
在备份完的数据内查看数据的0-2扇区，得到这台服务器的分区大小是多少个扇区，然后按照RAID5的计算模式对该扇区数除以服务器内除去校验盘外的实际硬盘数量，得到一个扇区数。这样我们直接跳转到磁盘备份文件的该扇区，在这个扇区的附近可以查找到另一个GPT分区表，这样我们就可以查看分区的大小了。例如6块盘的RAID5阵列，如果分区大小为1048309759扇区，计算时就应该除以5等于209661951扇区。工作界面如下图所示(GPT分区表项底层表现，标记项前8个字节为分区起始扇区，之后8个字节为分区结束扇区，单位512字节/扇区，64bit)：
2.重组RAID阵列
由于RAID5的安全级别相比较其他的阵列来说更高，数据存储相对更安全，所以多数公司会给自己的服务器配置RAID5磁盘阵列，在RAID5阵列下，只要分析出RAID成员盘的数量和RAID走向就可以进行重组了。
由于我们讲述的是NTFS文件系统下的数据恢复，因此我们只需要找到分区的文件记录项，根据NTFS文件系统中的MFT顺序查看到RAID5的条带大小和RAID走向。
根据分析出来的RAID结构重组RAID，如果运气好的话目录结构可以保留，但是运气不好的话可能会遇到文件目录结构丢失的情况，不过数据可以恢复已经算是最好的结果了，文件目录丢失情况如下图所示：
【数据恢复结果】
数据恢复完成后经客户验证，虽然数据有丢失，但是还是尽最大可能的恢复了数据，客户看完表示数据可用，本次数据恢复成功。
【北亚小贴士】
NTFS分区的格式化对数据影响并不是很大，数据存留一般较为完整，恢复几率较大，只是部分文件目录结构可能丢失。虽然可以借助数据恢复技术对丢失的服务器数据进行恢复，但是随之也增加了一定的风险和人力物力损失，在使用服务器和存储数据时要加强备份，尽可能的避免服务器数据丢失的情况发生。
北京北亚数据恢复中心：4006-505-646