NTFS文件系统误删除格式化的恢复教程

NTFS文件系统是目前市面上使用比较广泛的一个文件系统格式，该文件系统提供了数据保护和恢复功能，拥有更强的安全性，基本上取代了老式的FAT文件系统。由于NTFS文件系统的安全性更像，许多公司的服务器采用这一文件系统。对NTFS文件系统了解的朋友们知道，在该文件系统下重新格式化理论上是不会对数据造成太大影响的，但也有可能出现部分文件目录结构丢失的情况。下面我就给大家介绍一下NTFS文件系统下的服务器设备由于误 *** 作导致阵列中的分区被格式化时怎么进行逆向 *** 作恢复服务器数据。

数据备份

数据备份的过程中我们需要借助一款软件，名字叫做winhex，很多朋友都使用过，其他具有相同功能的数据恢复类软件也可以。备份时把故障服务器连接到一台用于备份的正常服务器上，将故障服务器的所有硬盘设置为脱机状态，然后使用Winhex进行磁盘备份就可以了。

分析分区大小

在备份完的数据内查看数据的0-2扇区，得到这台服务器的分区大小是多少个扇区，然后按照RAID5的计算模式对该扇区数除以服务器内除去校验盘外的实际硬盘数量，得到一个扇区数。这样我们直接跳转到磁盘备份文件的该扇区，在这个扇区的附近可以查找到另一个GPT分区表，这样我们就可以查看分区的大小了。例如6块盘的RAID5阵列，如果分区大小为1048309759扇区，计算时就应该除以5等于209661951扇区。工作界面如下图所示(GPT分区表项底层表现，标记项前8个字节为分区起始扇区，之后8个字节为分区结束扇区，单位512字节/扇区，64bit)：

一：

重组RAID阵列

由于RAID5的安全级别相比较其他的阵列来说更高，数据存储相对更安全，所以多数公司会给自己的服务器配置RAID5磁盘阵列，在RAID5阵列下，只要分析出RAID成员盘的数量和RAID走向就可以进行重组了。

由于我们讲述的是NTFS文件系统下的数据恢复，因此我们只需要找到分区的文件记录项，根据NTFS文件系统中的MFT顺序查看到RAID5的条带大小和RAID走向。

二：
根据分析出来的RAID结构重组RAID，如果运气好的话目录结构可以保留，但是运气不好的话可能会遇到文件目录结构丢失的情况，不过数据可以恢复已经算是最好的结果了。如果文件目录丢失可能会出现以下情况：

三：
北亚小贴士

NTFS分区的格式化对数据影响并不是很大，数据存留一般较为完整，恢复几率较大，只是部分文件目录结构可能丢失。不过还是要提醒广大用户不要过分依赖服务器数据恢复技术，虽然可以借助数据恢复技术对丢失的服务器数据进行恢复，但是随之也增加了一定的风险和人力物力损失，在使用服务器和存储数据时要加强备份，尽可能的避免服务器数据丢失的情况发生。

成立于2004年的北京飞客瑞康科技发展有限公司（以下简称“飞客公司”）是国内数据恢复行业的领航企业，服务网点遍布全国主要城市和主要行业，长期为华为、联想、IBM等众多IT企业提供数据恢复外包服务，数十万次为企事业单位和个人提供数据恢复应急服务。经过长期积累，飞客公司的品牌得到用户和国家有关部门的认可。今后，飞客公司将把业务向更加广阔的数据安全领域上游产业延伸。
优质服务遍布全国
飞客公司总部设在北京中关村的数码大厦甲级写字楼，上海浦东陆家嘴地区设有第二总部。飞客公司是一家拥有自主知识产权技术的高科技企业，注册资金1000万元，致力于数据安全的技术研究、产品开发与整体服务。凭借管理团队丰富的运营经验和勇于探索的创新精神，公司迅速成为国内第一家拥有强大品牌优势的数据安全服务机构。
飞客公司目前在全国22个大中城市建有7家直营分公司和21家加盟合作伙伴，率先在全国范围内实现标准化管理。旗下的400客户服务热线和各地店面，每个月为来自全国各地的客户解决数千个数据存储安全问题。遍布全国的服务网点，可为全中国各个地区的企业及个人用户提供7×24小时的全天候数据安全支持服务。统一的服务规范、统一的技术规范、统一的备件调配物流体、强大的技术人员储存体系为飞客在全国平台实现整体标准化服务提供了有力的物质和人才保障。
由国内一流的存储技术人才所组建的数据存储技术研发中心为飞客公司在数据存储安全领域的技术进步提供了稳定的技术输出保障。由公司专业的技术人才培训系统所培养的数据存储技术人才已逾千人，其中的大部分学员活跃在全国各大企事业单位、数据恢复公司和飞客公司各分公司的相关岗位上，在数据存储安全领域贡献着自己的一份力量。
技术精湛赢得客户信赖
多年来，飞客公司不断加强诚信体系建设，视诚信为企业的生命，不断完善营销机制，强化从业人员职业道德和法律法规教育，以精湛的技术、专业的服务赢得了广大客户的青睐，同时赢得了高度的商业信誉。其客户遍布全国，涉及金融、电信、政府、公安、军队、能源、教育、医疗、税务工商、电子商务等众多行业。
从目前的市场情况看，数据恢复工具软件少且单一。同时，国外的大部分软件成本高，安全性不符合国内安全应用的需求，而国内目前尚没有支持固件级修复的产品。飞客公司集多年数据恢复服务之经验，开发具有自主知识产权的创新性数据恢复系列产品，为我国数据恢复做出了应有的贡献。
飞客数据恢复与擦除专用机FDF-0903B在2008年初立项，到2008年底便研发成功。FDF-0903B拥有现在市面能见的大多数常用接口，包括：35英寸IDE接口、25英寸IDE接口、SATA接口、SCSI接口、USB接口等，可支持市面上常见的硬盘、USB存储设备。无论在实验室、野外或测控现场，FDF-0903B都可为用户提供全方位服务。
飞客公司以技术占领市场，以服务推动市场，通过多年的研发投入，已成为国内数据安全领域的一面旗帜。
此外，针对于国内数据恢复人才匮乏的情况，作为国内最大的数据恢复供应商，飞客公司面向全社会推出了FCDA（Fix Certified DataRecovery Assistant）数据恢复工程师认证。
FCDA培训由一线研发人员精心制作课程，为学员带来扎实的理论知识；高级工程师的实例授课以及为期一周的飞客公司现场实习更能够做到理论与实际结合，达到理想的培训效果。在短短几年内，已有数百位高级数据恢复工程师接受了FCDA培训，取得了优良成绩。
涉密业务严格管理
飞客公司自2005年9月23日获得涉及国家秘密的计算机信息系统集成资质以来，严格按照国家涉密相关法律法规以及主管部门的管理规定和要求开展涉密业务和涉密管理，六年来未发生泄密事件，未发生任何违法事件。
飞客公司自获得数据恢复单项资质以来，积极开展涉密数据恢复业务，取得了一定的经济效益和良好的社会效益。随着数据价值越来越凸显，不论是国家安全，还是单位的业务安全、个人隐私安全都要求数据恢复服务是规范的，是安全的。因此，获得资质可以加强和引导飞客公司按照相关制度从事数据恢复服务。这使得公司在提高管理安全性和服务可靠性的基础上，更得到了社会和客户的广泛信任，提高了公司的经营能力。
大客户要求的服务质量、时效性等更严格。飞客公司在确保数据恢复成功率的基础上，制定更人性化的服务流程，创建大客户服务绿色通道，极大地提升了公司的信誉度。
通过多年来的不断积累，飞客公司为国家信息安全的发展做出了一定贡献，取得了一系列荣誉：成为国家保密局涉密协作单位、2008年北京奥运应急信息安全保障单位、中国亚欧首脑会议应急保障单位、新中国成立60周年大庆应急保障单位、北京市政务信息安全保障单位、解放军保密委员会数据安全支援单位、总装备部机要局数据安全支援单位，承接了2009年国家发改委数据恢复服务项目。
探索新型商业模式
自2004年成立以来，飞客公司已与多家大型企业签署数据恢复服务协议，其中不乏全球500强企业，现签约大客户超过60家。飞客公司还与联想、清华同方、华为、航天信息等知名企业签署了战略合作协议，建立厂商数据恢复基地。
大客户模式的推广，使得飞客公司与分布在中国各地的2000多家IT供应商服务站点完美对接，既开创了厂商数据恢复的新模式，又提升了双方的品牌效应。由此，飞客公司也改变了中国数据恢复市场运作模式。
展望未来，飞客公司将切实推进“二次创业”，加快商业模式创新，完善企业生态系统建设，积极创造条件加快发展，力争把公司建成一个管理机制科学、经营效益良好、综合竞争力较强，充满生机和活力的现代数据安全服务企业。

你是点击文件或者文件夹右键属性里边加密的话，如果你加密文件保存在D E F盘上。重装后能够正常打开看到这些加密文件或者文件夹，既然你有备份密钥文件。双击密钥文件然后按照提示导入到新装的系统后。可以打开这些加密文件了。、
如果是其他情况的加密。要看实际情况决定。

a．引导选择：BIOS/C Only 指定计算机的开机顺序 BIOS：蓝光卡会依照BIOS 的设定（默认值） C Only：指定系统只能由C 开机，如果在没有执行内建的移除程序前，将卡直接拔除，将提示“lancard restore card not found”，系统上海数据恢复 服务器数据恢复不能从硬盘开机。 B．自动还原CMOS 资料：不使用/使用蓝光卡可以保护CMOS 资料。不使用：不使用此功能使用：一旦有CMOS 设定被修改，在重启机器时会自动复原。 C 开机连线检测：不使用（默认值）/使用不使用：开机不检测是否有发射端存在。使用：开机检测是否有发射端存在，如果有，即建立与发射端的连接。 D 选择显示的 *** 作系统：不使用/选择 *** 作系统不使用：显示所有 *** 作系统选择 *** 作系统：选择需要在开机画面上显示的 *** 作系统。 E 开机选单：显示/不显示显示：系统启动时显示蓝光变量拷贝卡的 *** 作系统选择画面。不显示：系统启动时不显示蓝光变量拷贝卡的 *** 作系统选择画面。此时，必须结合默认启动盘或指定启动盘，以及自动选择时间设置，否则，开机时屏幕会停在黑色屏幕，使用者不知如何 *** 作。 F．开机选单热键提示：显示（默认值）/不显示显示：在开机选单出现时，显示[系统热键] 不显示：不显示系统热键 g。显示托盘图标：显示/不显示显示：在 *** 作系统中的托盘显示保护卡图标不显示：在 *** 作系统中的托盘不显示保护卡图标，但可用 CTRL+L 呼出。 H．默认引导盘：不使用/指定引导盘不使用：每次开机时，用户自己选择引导盘开机。指定引导盘：强迫每次开机时，光标自动移到某个引导盘上，当用户需选择其他引导盘时，将光标移至其他的引导盘上。i．指定引导盘：不使用（默认值）指定引导盘不使用：不使用此功能引导盘：强迫此台计算机只能使用某个[引导盘]开机。 J 自动选择延迟时间设定：0（默认值）/1~99 秒 0：需由使用者于开机选单按下[Enter]键，由某个引导盘开机。 1~99 秒：倒数“指定的秒数”后，即自动进入光标所在的引导盘开机。 注：1：此功能一般会配合[默认引导盘]的功能使用。 2：于[倒数]时按下空格键，可立即停止倒数。 K 自动关机延迟时间设定：0（默认值）/1~60 分钟 0：不使用此功能 1~60 分钟：可设定开机画面的等待时间，超过指定时间仍未进入引导盘，系统将会自动关机。

第一步，右击IE，点“属性（R）”，d出一个框框；
第二步，选择“连接”，下面的“局域网（LAN）设置”，点“局域网设置（L）”，d出一个框框；
第三步，选择下面的“代理服务器”，把两个勾勾都勾起，具体设置的“地址（E）”和“端口（T）”具体定，然后点“高级（C）”设置。。。

服务器数据恢复方案一、如果离线硬盘没有物理故障那么对服务器进行强制上线 *** 作是修复服务器故障的最简单的方法，一般情况下将后离线的硬盘进行故障修复，然后重新连接服务器后进行强制上线即可，如果故障硬盘离线的原因是硬盘物理故障那么强制上线不仅会失败而且还会增加raid卡负担，是无法通过强制上线进行恢复数据的。另外即使硬盘不存在物理故障采用强制上线的方法进行数据恢复也存在着一定的风险，我们都知道服务器强制上线后会进行重建，在重建过程中一旦检测到服务器中其他硬盘存在故障那么服务器就可能面临彻底崩溃。由于我们是专业的数据恢复公司，所以本次数据恢复中采取了另一种更为稳妥的数据恢复方案。
服务器数据恢复方案二、通过分析底层数据结构提取原服务器数据。这种数据恢复方案的原理是首先根据服务器的原始配置信息将所有硬盘按照Mdisk组进行分类，分析每一组Mdisk的raid基本信息，然后借助专业的数据恢复工具虚拟重组出Mdisk，然后再对重组的Mdisk进行进一步分析，得到pool信息和pool在Mdisk上的分布情况、pool的条带大小、各lun在pool中的分布情况这些基本信息，然后由服务器数据恢复工程师编写一个小程序进行lun的提取。

服务器恢复正常所需的时间取决于多种因素，例如服务器硬件的配置，问题的严重程度以及需要采取的修复措施等等。

通常来说，可以通过以下几种方式来尽快恢复服务器的正常运行：

软件级别的修复：如果服务器的问题是由于软件问题引起的（例如应用程序崩溃或 *** 作系统故障等），则可以尝试重新启动或者使用恢复选项来解决问题。这种解决方法可能需要几分钟或者几个小时才能完成，具体取决于问题的严重程度。

硬件级别的修复：如果服务器的问题是由于硬件故障引起的（例如硬盘故障或者电源故障等），则需要更换故障件并重新安装系统和应用程序。这种解决方法可能需要几个小时或者一整天才能完成，具体取决于故障件的类型和复杂程度。

数据恢复：如果服务器的问题导致了数据损坏或数据丢失，恢复数据的过程可能需要几个小时或者几天时间，具体取决于数据恢复的难度和复杂程度。

总的来说，服务器重启多久才能恢复正常取决于问题的严重程度和所需修复的类型，因此需要进行逐步诊断和修复。

---