【儲存資料恢復】IBM儲存檔案NTFS系統損壞的資料恢復案例

儲存資料恢復環境：

一臺掛載在Windows server作業系統伺服器上的IBM某型號儲存；

劃分了一個NTFS檔案系統的分割槽，存放oracle資料庫。

儲存故障：

伺服器當機，管理員重啟伺服器，系統自動進行磁碟掃描修復，管理員強制關機斷開了儲存和伺服器的連線，導致這臺儲存的

檔案系統損壞，報錯資訊為“檔案或目錄損壞且無法讀取”。

儲存資料恢復過程：

1、首先需要對故障儲存的所有硬碟做映象備份，後續的資料恢復操作都是在映象檔案上進行，避免對原資料造成二次傷害。

北亞資料恢復工程師透過光纖交換機把故障儲存整個卷映象到準備好的儲存裝置上，原儲存裝置交還給使用者。

2、分析映象卷的底層資料發現故障發生的原因是MFT表的檔案記錄的80屬性的data runs在作業系統自檢時被截斷，並且分

區內多達幾千萬個檔案資料，包括幾十個G的mft檔案，檔案有大量的碎片。

3、使用資料恢復軟體進行掃描的結果不理想，掃描結果只有1/3而且目錄結構都是混亂的。伺服器資料恢復工程師改為手工

分析。

4、收集分析所有的mft表碎片資訊，基於這些資訊改寫80屬性的data runs。這種手工分析方法工作量十分龐大，但是經過

資料恢復工程師努力，最終把原本的6個多T的資料完整恢復出來，目錄結構也是完整的。經過使用者親自驗證，確認恢復出來

的資料完整可用。

小貼士：

1、伺服器作業系統在進行磁碟掃描修復過程中切忌強制關機，如果實在進不了系統可以求助專業人士。

2、伺服器發生故障後避免對需要恢復資料的伺服器進行寫入和修改資料的操作。

3、求助專業伺服器資料恢復機構，切忌在未備份的情況下對伺服器進行任何操作。