(1)不要给用户完全控制权限,防止误删除
(2)你共享文件服务器开启VSS(卷影副本),定时做还原点
还有这些已删除的文件,即不会存在你本地,也不会存在共享文件服务器上,所以即使用还原软件也不能恢复的发现文件被删除看,先看下是否有备份,如果有备份,那直接从备份里还原文件就可以了。如果没有备份,那就只能尝试用数据恢复软件进行恢复了。下载数据恢复软件,然后对丢失数据的区域进行扫描,如果可以搜索到需要的文件并且文件可以预览,那就说明可以恢复。NTFS文件系统是目前市面上使用比较广泛的一个文件系统格式,该文件系统提供了数据保护和恢复功能,拥有更强的安全性,基本上取代了老式的FAT文件系统。由于NTFS文件系统的安全性更像,许多公司的服务器采用这一文件系统。对NTFS文件系统了解的朋友们知道,在该文件系统下重新格式化理论上是不会对数据造成太大影响的,但也有可能出现部分文件目录结构丢失的情况。下面我就给大家介绍一下NTFS文件系统下的服务器设备由于误 *** 作导致阵列中的分区被格式化时怎么进行逆向 *** 作恢复服务器数据。
数据备份
数据备份的过程中我们需要借助一款软件,名字叫做winhex,很多朋友都使用过,其他具有相同功能的数据恢复类软件也可以。备份时把故障服务器连接到一台用于备份的正常服务器上,将故障服务器的所有硬盘设置为脱机状态,然后使用Winhex进行磁盘备份就可以了。
分析分区大小
在备份完的数据内查看数据的0-2扇区,得到这台服务器的分区大小是多少个扇区,然后按照RAID5的计算模式对该扇区数除以服务器内除去校验盘外的实际硬盘数量,得到一个扇区数。这样我们直接跳转到磁盘备份文件的该扇区,在这个扇区的附近可以查找到另一个GPT分区表,这样我们就可以查看分区的大小了。例如6块盘的RAID5阵列,如果分区大小为1048309759扇区,计算时就应该除以5等于209661951扇区。工作界面如下图所示(GPT分区表项底层表现,标记项前8个字节为分区起始扇区,之后8个字节为分区结束扇区,单位512字节/扇区,64bit):
一:
重组RAID阵列
由于RAID5的安全级别相比较其他的阵列来说更高,数据存储相对更安全,所以多数公司会给自己的服务器配置RAID5磁盘阵列,在RAID5阵列下,只要分析出RAID成员盘的数量和RAID走向就可以进行重组了。
由于我们讲述的是NTFS文件系统下的数据恢复,因此我们只需要找到分区的文件记录项,根据NTFS文件系统中的MFT顺序查看到RAID5的条带大小和RAID走向。
二:
根据分析出来的RAID结构重组RAID,如果运气好的话目录结构可以保留,但是运气不好的话可能会遇到文件目录结构丢失的情况,不过数据可以恢复已经算是最好的结果了。如果文件目录丢失可能会出现以下情况:
三:
北亚小贴士
NTFS分区的格式化对数据影响并不是很大,数据存留一般较为完整,恢复几率较大,只是部分文件目录结构可能丢失。不过还是要提醒广大用户不要过分依赖服务器数据恢复技术,虽然可以借助数据恢复技术对丢失的服务器数据进行恢复,但是随之也增加了一定的风险和人力物力损失,在使用服务器和存储数据时要加强备份,尽可能的避免服务器数据丢失的情况发生。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)