NTFS文件系統(tǒng)誤刪除數(shù)據(jù)的恢復(fù)教程

NTFS文件系統(tǒng)是目前市面上使用比較廣泛的一個(gè)文件系統(tǒng)格式，該文件系統(tǒng)提供了數(shù)據(jù)保護(hù)和恢復(fù)功能，擁有更強(qiáng)的安全性，基本上取代了老式的FAT文件系統(tǒng)。由于NTFS文件系統(tǒng)的安全性更像，許多公司的服務(wù)器采用這一文件系統(tǒng)。對(duì)NTFS文件系統(tǒng)了解的朋友們知道，在該文件系統(tǒng)下重新格式化理論上是不會(huì)對(duì)數(shù)據(jù)造成太大影響的，但也有可能出現(xiàn)部分文件目錄結(jié)構(gòu)丟失的情況。下面小編就給大家介紹一下NTFS文件系統(tǒng)下的服務(wù)器設(shè)備由于誤操作導(dǎo)致陣列中的分區(qū)被格式化時(shí)怎么進(jìn)行逆向操作恢復(fù)服務(wù)器數(shù)據(jù)。
·

第一步、備份數(shù)據(jù)

數(shù)據(jù)備份的過程中我們需要借助一款軟件，名字叫做winhex，很多朋友都使用過，其他具有相同功能的數(shù)據(jù)恢復(fù)類軟件也可以。備份時(shí)把故障服務(wù)器連接到一臺(tái)用于備份的正常服務(wù)器上，將故障服務(wù)器的所有硬盤設(shè)置為脫機(jī)狀態(tài)，然后使用Winhex進(jìn)行磁盤備份就可以了。
·

第二步、分析分區(qū)大小

在備份完的數(shù)據(jù)內(nèi)查看數(shù)據(jù)的0-2扇區(qū)，得到這臺(tái)服務(wù)器的分區(qū)大小是多少個(gè)扇區(qū)，然后按照RAID5的計(jì)算模式對(duì)該扇區(qū)數(shù)除以服務(wù)器內(nèi)除去校驗(yàn)盤外的實(shí)際硬盤數(shù)量，得到一個(gè)扇區(qū)數(shù)。這樣我們直接跳轉(zhuǎn)到磁盤備份文件的該扇區(qū)，在這個(gè)扇區(qū)的附近可以查找到另一個(gè)GPT分區(qū)表，這樣我們就可以查看分區(qū)的大小了。例如6塊盤的raid5陣列，如果分區(qū)大小為1048309759扇區(qū)，計(jì)算時(shí)就應(yīng)該除以5等于209661951扇區(qū)。工作界面如下圖所示(GPT分區(qū)表項(xiàng)底層表現(xiàn)，標(biāo)記項(xiàng)前8個(gè)字節(jié)為分區(qū)起始扇區(qū)，之后8個(gè)字節(jié)為分區(qū)結(jié)束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit)：

·

第三步、重組raid陣列

由于raid5的安全級(jí)別相比較其他的陣列來說更高，數(shù)據(jù)存儲(chǔ)相對(duì)更安全，所以多數(shù)公司會(huì)給自己的服務(wù)器配置raid5磁盤陣列，在raid5陣列下，只要分析出raid成員盤的數(shù)量和raid走向就可以進(jìn)行重組了。
由于我們講述的是NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)，因此我們只需要找到分區(qū)的文件記錄項(xiàng)，根據(jù)NTFS文件系統(tǒng)中的MFT順序查看到raid5的條帶大小和raid走向。下圖為相似案例的截圖。

根據(jù)分析出來的RAID結(jié)構(gòu)重組RAID，如果運(yùn)氣好的話目錄結(jié)構(gòu)可以保留，但是運(yùn)氣不好的話可能會(huì)遇到文件目錄結(jié)構(gòu)丟失的情況，不過數(shù)據(jù)可以恢復(fù)已經(jīng)算是最好的結(jié)果了，文件目錄丟失情況如下圖所示：

NTFS分區(qū)的格式化對(duì)數(shù)據(jù)影響并不是很大，數(shù)據(jù)存留一般較為完整，恢復(fù)幾率較大，只是部分文件目錄結(jié)構(gòu)可能丟失。不過還是要提醒廣大用戶不要過分依賴服務(wù)器數(shù)據(jù)恢復(fù)技術(shù)，雖然可以借助數(shù)據(jù)恢復(fù)技術(shù)對(duì)丟失的服務(wù)器數(shù)據(jù)進(jìn)行恢復(fù)，但是隨之也增加了一定的風(fēng)險(xiǎn)和人力物力損失，在使用服務(wù)器和存儲(chǔ)數(shù)據(jù)時(shí)要加強(qiáng)備份，盡可能的避免服務(wù)器數(shù)據(jù)丟失的情況發(fā)生。