NTFS文件系統(tǒng)是目前市面上使用比較廣泛的一個文件系統(tǒng)格式，該文件系統(tǒng)提供了數(shù)據(jù)保護(hù)和恢復(fù)功能，擁有更強(qiáng)的安全性，基本上取代了老式的FAT文件系統(tǒng)。由于NTFS文件系統(tǒng)的安全性更像，許多公司的服務(wù)器采用這一文件系統(tǒng)。對NTFS文件系統(tǒng)了解的朋友們知道，在該文件系統(tǒng)下重新格式化理論上是不會對數(shù)據(jù)造成太大影響的，但也有可能出現(xiàn)部分文件目錄結(jié)構(gòu)丟失的情況。下面小編就給大家介紹一下NTFS文件系統(tǒng)下的服務(wù)器設(shè)備由于誤操作導(dǎo)致陣列中的分區(qū)被格式化時怎么進(jìn)行逆向操作恢復(fù)服務(wù)器數(shù)據(jù)。
·
數(shù)據(jù)備份的過程中我們需要借助一款軟件，名字叫做winhex，很多朋友都使用過，其他具有相同功能的數(shù)據(jù)恢復(fù)類軟件也可以。備份時把故障服務(wù)器連接到一臺用于備份的正常服務(wù)器上，將故障服務(wù)器的所有硬盤設(shè)置為脫機(jī)狀態(tài)，然后使用Winhex進(jìn)行磁盤備份就可以了。
·
在備份完的數(shù)據(jù)內(nèi)查看數(shù)據(jù)的0-2扇區(qū)，得到這臺服務(wù)器的分區(qū)大小是多少個扇區(qū)，然后按照RAID5的計算模式對該扇區(qū)數(shù)除以服務(wù)器內(nèi)除去校驗盤外的實際硬盤數(shù)量，得到一個扇區(qū)數(shù)。這樣我們直接跳轉(zhuǎn)到磁盤備份文件的該扇區(qū)，在這個扇區(qū)的附近可以查找到另一個GPT分區(qū)表，這樣我們就可以查看分區(qū)的大小了。例如6塊盤的raid5陣列，如果分區(qū)大小為1048309759扇區(qū)，計算時就應(yīng)該除以5等于209661951扇區(qū)。工作界面如下圖所示(GPT分區(qū)表項底層表現(xiàn)，標(biāo)記項前8個字節(jié)為分區(qū)起始扇區(qū)，之后8個字節(jié)為分區(qū)結(jié)束扇區(qū)，單位512字節(jié)/扇區(qū)，64bit)：
·
由于raid5的安全級別相比較其他的陣列來說更高，數(shù)據(jù)存儲相對更安全，所以多數(shù)公司會給自己的服務(wù)器配置raid5磁盤陣列，在raid5陣列下，只要分析出raid成員盤的數(shù)量和raid走向就可以進(jìn)行重組了。
由于我們講述的是NTFS文件系統(tǒng)下的數(shù)據(jù)恢復(fù)，因此我們只需要找到分區(qū)的文件記錄項，根據(jù)NTFS文件系統(tǒng)中的MFT順序查看到raid5的條帶大小和raid走向。下圖為相似案例的截圖。
根據(jù)分析出來的RAID結(jié)構(gòu)重組RAID，如果運(yùn)氣好的話目錄結(jié)構(gòu)可以保留，但是運(yùn)氣不好的話可能會遇到文件目錄結(jié)構(gòu)丟失的情況，不過數(shù)據(jù)可以恢復(fù)已經(jīng)算是最好的結(jié)果了，文件目錄丟失情況如下圖所示：
NTFS分區(qū)的格式化對數(shù)據(jù)影響并不是很大，數(shù)據(jù)存留一般較為完整，恢復(fù)幾率較大，只是部分文件目錄結(jié)構(gòu)可能丟失。不過還是要提醒廣大用戶不要過分依賴服務(wù)器數(shù)據(jù)恢復(fù)技術(shù)，雖然可以借助數(shù)據(jù)恢復(fù)技術(shù)對丟失的服務(wù)器數(shù)據(jù)進(jìn)行恢復(fù)，但是隨之也增加了一定的風(fēng)險和人力物力損失，在使用服務(wù)器和存儲數(shù)據(jù)時要加強(qiáng)備份，盡可能的避免服務(wù)器數(shù)據(jù)丟失的情況發(fā)生。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
