共计 902 个字符，预计需要花费 3 分钟才能阅读完成。
NTFS 文件系统是目前应用比拟宽泛的文件系统格局，NTFS 文件系统提供了数据的爱护和复原性能，领有更强的安全性，基本上取代了 FAT 文件系统。越来越多的服务器采纳这一文件系统。上面北亚数据恢复工程师分享一下 NTFS 文件系统下的服务器设施因为误操作导致阵列中的分区被格式化时逆向操作复原服务器数据的办法。
1、备份数据。
为了防止对原始数据造成挫伤，北亚数据恢复工程师拿到硬盘后会镜像所有原始数据。
2、剖析分区大小。
在备份文件内查看数据的 0 - 2 扇区，弄清楚这台服务器的分区有多少个扇区，而后北亚数据恢复工程师依照 RAID5 的计算模式，用该扇区数除以服务器内理论硬盘（不包含校验盘在内）的数量，失去一个扇区数。而后间接跳转到该扇区，在这个扇区的左近能够查找到另一个 GPT 分区表，这样就能够查看分区的大小了。
例如：6 块盘的 raid5 阵列，如果分区大小为 1048309759 扇区，计算时就应该用 1048309759 除以 5 等于 209661951 扇区。工作界面如下图所示 (GPT 分区表项底层体现，标记项前 8 个字节为分区起始扇区，之后 8 个字节为分区完结扇区，单位 512 字节 / 扇区，64bit)：
3、重组 raid 阵列。
因为 raid5 的安全级别绝对较高，所以很多公司在本人的服务器上应用 raid5 磁盘阵列。在 raid5 阵列下，只有剖析出 raid 成员盘的数量和 raid 走向就能够进行重组了。
本案例是 NTFS 文件系统下的数据恢复，因而只须要找到分区的文件记录项，而后北亚数据恢复工程师会依据 NTFS 文件系统中的 MFT 程序找到 raid5 的条带大小和 raid 走向。下图为类似案例的截图。
北亚数据恢复工程师依据剖析进去的 RAID 构造重组 RAID，可能会遇到文件目录构造失落的状况，文件目录失落状况如下图所示：
小贴士：
对 NTFS 文件系统理解的敌人们都晓得，在 NTFS 文件系统下从新格式化实践上是不会对数据造成太大影响，但也有可能呈现局部文件目录构造失落的状况。揭示用户不要过分依赖服务器数据恢复技术，尽管能够借助数据恢复技术对失落的服务器数据进行复原，然而随之随同肯定的危险和损失，平时肯定要定期备份，尽可能的防止服务器数据失落的状况产生。
