【北亞資料恢復】NTFS檔案系統誤操作導致raid5中的分割槽被格式化的伺服器資料恢復方法

NTFS檔案系統是目前使用比較廣泛的檔案系統格式，NTFS檔案系統提供了資料的保護和恢復功能，擁有更強的安全性，基本

上取代了FAT檔案系統。越來越多的伺服器採用這一檔案系統。下面北亞資料恢復工程師分享一下NTFS檔案系統下的伺服器設

備由於誤操作導致陣列中的分割槽被格式化時逆向操作恢復伺服器資料的方法。

1、備份資料。

為了避免對原始資料造成傷害，北亞資料恢復工程師拿到硬碟後會映象所有原始資料。

2、分析分割槽大小。

在備份檔案內檢視資料的0-2扇區，弄清楚這臺伺服器的分割槽有多少個扇區，然後北亞資料恢復工程師按照RAID5的計算模式，

用該扇區數除以伺服器內實際硬碟（不包括校驗盤在內）的數量，得到一個扇區數。然後直接跳轉到該扇區，在這個扇區的

附近可以查詢到另一個GPT分割槽表，這樣就可以檢視分割槽的大小了。

例如：6塊盤的raid5陣列，如果分割槽大小為1048309759扇區，計算時就應該用1048309759除以5等於209661951扇區。

工作介面如下圖所示(GPT分割槽表項底層表現，標記項前8個位元組為分割槽起始扇區，之後8個位元組為分割槽結束扇區，單位512

位元組/扇區，64bit)：

3、重組raid陣列。

由於raid5的安全級別相對較高，所以很多公司在自己的伺服器上使用raid5磁碟陣列。在raid5陣列下，只要分析出raid成員

盤的數量和raid走向就可以進行重組了。

本案例是NTFS檔案系統下的資料恢復，因此只需要找到分割槽的檔案記錄項，然後北亞資料恢復工程師會根據NTFS檔案系統

中的MFT順序找到raid5的條帶大小和raid走向。下圖為相似案例的截圖。

北亞資料恢復工程師根據分析出來的RAID結構重組RAID，可能會遇到檔案目錄結構丟失的情況，檔案目錄丟失情況如下圖

所示：

小貼士：

對NTFS檔案系統瞭解的朋友們都知道，在NTFS檔案系統下重新格式化理論上是不會對資料造成太大影響，但也有可能出現

部分檔案目錄結構丟失的情況。提醒使用者不要過分依賴伺服器資料恢復技術，雖然可以藉助資料恢復技術對丟失的伺服器數

據進行恢復，但是隨之伴隨一定的風險和損失，平時一定要定期備份，儘可能的避免伺服器資料丟失的情況發生。