NTFS文件系統下格式化在理論上不會對數據造成太大影響，但有可能造成部分文件目錄結構丟失的情況。下面介紹一個人為誤操作導致服務器磁盤陣列中的NTFS文件系統分區被格式化后的服務器數據恢復案例。

服務器數據恢復過程：
1、將故障服務器連接到一臺備份用的服務器上，將故障服務器的所有硬盤設置為脫機狀態，然后使用專業工具備份磁盤。
2、通過備份文件查看數據的0-2扇區，搞清楚額這臺這臺服務器的分區大小以扇區數。
3、按照RAID5的計算模式，用扇區數除以服務器內的實際硬盤數量（除去校驗盤外），得到一個扇區數。
4、跳轉到該扇區，在這個扇區的附近可以查找到另一個GPT分區表，這樣就可以查看分區的大小了。

北亞企安數據恢復—服務器數據恢復

說明：GPT分區表項底層表現，標記項前8個字節為分區起始扇區，之后8個字節為分區結束扇區，單位512字節/扇區，64bit。
5、通常只需要分析出raid成員盤數量和raid走向就可以重組raid5陣列。NTFS文件系統下恢復數據只需要找到分區的文件記錄項，然后根據NTFS文件系統中的MFT順序查看到raid5的條帶大小和raid走向。

北亞企安數據恢復—服務器數據恢復

6、北亞企安數據恢復工程師根據分析出來的RAID結構重組RAID，這個時候已經可以看到該分區中被格式化的數據了。正常情況下目錄結構可以保留，但是也有可能會遇到文件目錄結構丟失的情況。好在數據可以恢復出來了。
文件目錄丟失情況：

北亞企安數據恢復—服務器數據恢復

審核編輯 黃宇