NTFS文件系统是目前应用比拟宽泛的文件系统格局,NTFS文件系统提供了数据的爱护和复原性能,领有更强的安全性,基本上取代了FAT文件系统。越来越多的服务器采纳这一文件系统。上面北亚数据恢复工程师分享一下NTFS文件系统下的服务器设施因为误操作导致阵列中的分区被格式化时逆向操作复原服务器数据的办法。
1、备份数据。
为了防止对原始数据造成挫伤,北亚数据恢复工程师拿到硬盘后会镜像所有原始数据。
2、剖析分区大小。
在备份文件内查看数据的0-2扇区,弄清楚这台服务器的分区有多少个扇区,而后北亚数据恢复工程师依照RAID5的计算模式,用该扇区数除以服务器内理论硬盘(不包含校验盘在内)的数量,失去一个扇区数。而后间接跳转到该扇区,在这个扇区的左近能够查找到另一个GPT分区表,这样就能够查看分区的大小了。
例如:6块盘的raid5阵列,如果分区大小为1048309759扇区,计算时就应该用1048309759除以5等于209661951扇区。工作界面如下图所示(GPT分区表项底层体现,标记项前8个字节为分区起始扇区,之后8个字节为分区完结扇区,单位512字节/扇区,64bit):
3、重组raid阵列。
因为raid5的安全级别绝对较高,所以很多公司在本人的服务器上应用raid5磁盘阵列。在raid5阵列下,只有剖析出raid成员盘的数量和raid走向就能够进行重组了。
本案例是NTFS文件系统下的数据恢复,因而只须要找到分区的文件记录项,而后北亚数据恢复工程师会依据NTFS文件系统中的MFT程序找到raid5的条带大小和raid走向。下图为类似案例的截图。
北亚数据恢复工程师依据剖析进去的RAID构造重组RAID,可能会遇到文件目录构造失落的状况,文件目录失落状况如下图所示:
小贴士:
对NTFS文件系统理解的敌人们都晓得,在NTFS文件系统下从新格式化实践上是不会对数据造成太大影响,但也有可能呈现局部文件目录构造失落的状况。揭示用户不要过分依赖服务器数据恢复技术,尽管能够借助数据恢复技术对失落的服务器数据进行复原,然而随之随同肯定的危险和损失,平时肯定要定期备份,尽可能的防止服务器数据失落的状况产生。