數據恢複的業務内容-tft每日頭條

存儲數據恢複環境：

一台挂載在Windows server操作系統服務器上的IBM某型号存儲；

劃分了一個NTFS文件系統的分區，存放oracle數據庫。

數據恢複的業務内容（IBM存儲文件系統損壞的數據恢複案例）1

北亞數據恢複——文件系統損壞數據恢複

存儲故障：

服務器宕機，管理員重啟服務器，系統自動進行磁盤掃描修複，管理員強制關機斷開了存儲和服務器的連接，導緻這台存儲的文件系統損壞，報錯信息為“文件或目錄損壞且無法讀取”。

存儲數據恢複過程：

1、首先需要對故障存儲的所有硬盤做鏡像備份，後續的數據恢複操作都是在鏡像文件上進行，避免對原數據造成二次傷害。北亞數據恢複工程師通過光纖交換機把故障存儲整個卷鏡像到準備好的存儲設備上，原存儲設備交還給用戶。

數據恢複的業務内容（IBM存儲文件系統損壞的數據恢複案例）2

北亞數據恢複——文件系統損壞數據恢複

2、分析鏡像卷的底層數據發現故障發生的原因是MFT表的文件記錄的80屬性的data runs在操作系統自檢時被截斷，并且分區内多達幾千萬個文件數據，包括幾十個G的mft文件，文件有大量的碎片。

3、使用數據恢複軟件進行掃描的結果不理想，掃描結果隻有1/3而且目錄結構都是混亂的。服務器數據恢複工程師改為手工分析。

4、收集分析所有的mft表碎片信息，基于這些信息改寫80屬性的data runs。這種手工分析方法工作量十分龐大，但是經過數據恢複工程師努力，最終把原本的6個多T的數據完整恢複出來，目錄結構也是完整的。經過用戶親自驗證，确認恢複出來的數據完整可用。

數據恢複的業務内容（IBM存儲文件系統損壞的數據恢複案例）3

北亞數據恢複——文件系統損壞數據恢複

小貼士：

1、服務器操作系統在進行磁盤掃描修複過程中切忌強制關機，如果實在進不了系統可以求助專業人士。

2、服務器發生故障後避免對需要恢複數據的服務器進行寫入和修改數據的操作。

3、求助專業服務器數據恢複機構，切忌在未備份的情況下對服務器進行任何操作。