共计 673 个字符，预计需要花费 2 分钟才能阅读完成。
存储数据恢复环境：
一台挂载在 Windows server 操作系统服务器上的 IBM 某型号存储；
划分了一个 NTFS 文件系统的分区，寄存 oracle 数据库。
存储故障：
服务器宕机，管理员重启服务器，零碎主动进行磁盘扫描修复，管理员强制关机断开了存储和服务器的连贯，导致这台存储的文件系统损坏，报错信息为“文件或目录损坏且无奈读取”。
存储数据恢复过程：
1、首先须要对故障存储的所有硬盘做镜像备份，后续的数据恢复操作都是在镜像文件上进行，防止对原数据造成二次挫伤。北亚数据恢复工程师通过光纤交换机把故障存储整个卷镜像到筹备好的存储设备上，原存储设备交还给用户。
2、剖析镜像卷的底层数据发现故障产生的起因是 MFT 表的文件记录的 80 属性的 data runs 在操作系统自检时被截断，并且分区内多达几千万个文件数据，包含几十个 G 的 mft 文件，文件有大量的碎片。
3、应用数据恢复软件进行扫描的后果不现实，扫描后果只有 1 / 3 而且目录构造都是凌乱的。服务器数据恢复工程师改为手工剖析。
4、收集剖析所有的 mft 表碎片信息，基于这些信息改写 80 属性的 data runs。这种手工分析方法工作量非常宏大，然而通过数据恢复工程师致力，最终把本来的 6 个多 T 的数据残缺复原进去，目录构造也是残缺的。通过用户亲自验证，确认复原进去的数据残缺可用。
小贴士：
1、服务器操作系统在进行磁盘扫描修复过程中切忌强制关机，如果切实进不了零碎能够求助专业人士。
2、服务器产生故障后防止对须要复原数据的服务器进行写入和批改数据的操作。
3、求助业余服务器数据恢复机构，切忌在未备份的状况下对服务器进行任何操作。
正文完
