服务器数据恢复环境&故障:
误操作格式化服务器RAID5磁盘阵列下的分区(NTFS文件系统)。
服务器数据恢复过程:
1、将故障服务器连贯到北亚企安备份服务器上,将故障服务器的所有硬盘设置为脱机状态,而后以只读形式对故障服务器中所有磁盘做残缺备份。后续的数据分析和数据恢复操作都基于镜像文件进行,防止对原始数据造成二次毁坏。
2、基于镜像文件剖析出故障服务器的分区大小和扇区数量。依据RAID5的计算模式,应用扇区数除以服务器中理论硬盘(不包含校验盘)的数量失去一个扇区数。
3、定位到磁盘备份文件的扇区,在这个扇区的左近查找到另一个GPT分区表,这样就能够查看分区大小。例如:一组6盘raid5阵列的分区大小为1048309759扇区,计算时就应该用1048309759除以5等于209661951扇区。如下图所示(GPT分区表,标记项前8个字节为分区起始扇区,之后8个字节为分区完结扇区,单位512字节/扇区,64bit):
4、基于镜像文件剖析raid5相干信息,以备重组raid5。
5、复原NTFS文件系统下的数据只须要找到分区的文件记录项,依据NTFS文件系统中的MFT程序查看raid5的条带大小和raid走向。
6、依据下面剖析进去的RAID相干信息重组RAID,重组实现后发现有局部文件目录构造失落,不过数据能够复原进去,文件目录失落的状况如下图:
服务器数据恢复总结:
NTFS文件系统的分区被格式化对数据的影响并不是很大,数据保留的比拟残缺,复原的几率较大,但可能会遇到局部文件目录构造失落的状况。NTFS文件系统的分区被格式化后尽管能够对失落的数据进行复原,然而也有肯定的危险。强烈建议对服务器和存储设备中数据增强备份,尽可能的防止因为误操作导致服务器数据失落的状况产生。