【存储数据恢复】IBM存储NTFS文件系统损坏的数据恢复案例

存储数据恢复环境：
一台挂载在Windows server操作系统服务器上的IBM某型号存储；
划分了一个NTFS文件系统的分区，存放oracle数据库。


存储故障：
服务器宕机，管理员重启服务器，系统自动进行磁盘扫描修复，管理员强制关机断开了存储和服务器的连接，导致这台存储的文件系统损坏，报错信息为“文件或目录损坏且无法读取”。


存储数据恢复过程：
1、首先需要对故障存储的所有硬盘做镜像备份，后续的数据恢复操作都是在镜像文件上进行，避免对原数据造成二次伤害。北亚数据恢复工程师通过光纤交换机把故障存储整个卷镜像到准备好的存储设备上，原存储设备交还给用户。
2、分析镜像卷的底层数据发现故障发生的原因是MFT表的文件记录的80属性的data runs在操作系统自检时被截断，并且分区内多达几千万个文件数据，包括几十个G的mft文件，文件有大量的碎片。
3、使用数据恢复软件进行扫描的结果不理想，扫描结果只有1/3而且目录结构都是混乱的。服务器数据恢复工程师改为手工分析。
4、收集分析所有的mft表碎片信息，基于这些信息改写80属性的data runs。这种手工分析方法工作量十分庞大，但是经过数据恢复工程师努力，最终把原本的6个多T的数据完整恢复出来，目录结构也是完整的。经过用户亲自验证，确认恢复出来的数据完整可用。


小贴士：
1、服务器操作系统在进行磁盘扫描修复过程中切忌强制关机，如果实在进不了系统可以求助专业人士。
2、服务器发生故障后避免对需要恢复数据的服务器进行写入和修改数据的操作。
3、求助专业服务器数据恢复机构，切忌在未备份的情况下对服务器进行任何操作。