共计 738 个字符，预计需要花费 2 分钟才能阅读完成。
服务器数据恢复环境 & 故障：
误操作格式化服务器 RAID5 磁盘阵列下的分区（NTFS 文件系统）。
服务器数据恢复过程：
1、将故障服务器连贯到北亚企安备份服务器上，将故障服务器的所有硬盘设置为脱机状态，而后以只读形式对故障服务器中所有磁盘做残缺备份。后续的数据分析和数据恢复操作都基于镜像文件进行，防止对原始数据造成二次毁坏。
2、基于镜像文件剖析出故障服务器的分区大小和扇区数量。依据 RAID5 的计算模式，应用扇区数除以服务器中理论硬盘（不包含校验盘）的数量失去一个扇区数。
3、定位到磁盘备份文件的扇区，在这个扇区的左近查找到另一个 GPT 分区表，这样就能够查看分区大小。例如：一组 6 盘 raid5 阵列的分区大小为 1048309759 扇区，计算时就应该用 1048309759 除以 5 等于 209661951 扇区。如下图所示 (GPT 分区表，标记项前 8 个字节为分区起始扇区，之后 8 个字节为分区完结扇区，单位 512 字节 / 扇区，64bit)：
4、基于镜像文件剖析 raid5 相干信息，以备重组 raid5。
5、复原 NTFS 文件系统下的数据只须要找到分区的文件记录项，依据 NTFS 文件系统中的 MFT 程序查看 raid5 的条带大小和 raid 走向。
6、依据下面剖析进去的 RAID 相干信息重组 RAID，重组实现后发现有局部文件目录构造失落，不过数据能够复原进去，文件目录失落的状况如下图：
服务器数据恢复总结：
NTFS 文件系统的分区被格式化对数据的影响并不是很大，数据保留的比拟残缺，复原的几率较大，但可能会遇到局部文件目录构造失落的状况。NTFS 文件系统的分区被格式化后尽管能够对失落的数据进行复原，然而也有肯定的危险。强烈建议对服务器和存储设备中数据增强备份，尽可能的防止因为误操作导致服务器数据失落的状况产生。
