服務器數據恢復環境：
基于UNIX系統，軟件層級的數據災難。

服務器故障：
1、存儲結構出錯。
2、刪除數據。
3、文件系統格式化。
4、其他原因導致的數據丟失。

服務器數據恢復的可能性分析：
1、存儲結構出錯。
無論錯誤出現在RAID還是卷組、分區、片區（不同的UNIX有不同的存儲管理方式），只要存儲通過一個或幾個文件系統組織管理數據，文件系統本身沒有被破壞，出現問題后也沒有進行任何破壞性的操作，恢復數據的概率非常高。
2、刪除數據。
如果刪除數據后沒有新數據寫入：
a、AIX JFS/JFS2文件系統下可以完整恢復數據。
b、SGI XF文件系統下可以完整恢復數據。
c、Vxfs文件系統下刪除數據，如果文件數量少，北亞企安自研算法可以完整恢復Vxfs文件系統數據；如果文件數量比較多，則按照節點丟失情況處理。
d、其它如SCO HTFS、UFS文件系統下刪除數據后，節點通常會丟失。UNIX類文件系統節點丟失意味著文件的屬性（大小、日期戳、權限、與名稱的關聯等）無法獲取，在某些情況下索引也無法找到。遇到這類問題，北亞企安數據恢復工程師通過需要恢復文件的內部特征來恢復數據。
如果是規律性強的文件如ORACLE之類的數據庫文件，恢復概率很高；但是像壓縮包、多媒體文件等規律性不強的數據不容易恢復。
如果刪除數據后有新的數據寫入，寫入的新數據所覆蓋的區域無法恢復。
3、文件系統格式化。
如果格式化后沒有新的數據寫入：
a、AIX JFS 及 JFS2文件系統格式化前的大多數文件可以恢復。
b、SGI XFS文件系統格式化前的大多數文件可以恢復。
c、Vxfs文件系統格式化后，需要分析新結構與格式化前的結構的重疊部分，恢復的概率介于AIX JFS2格式化與UFS格式化之間。
d、其余文件系統如UFS格式化后，節點會丟失，這種情況與刪除數據的情況相同，參考上述刪除數據后節點丟失的恢復可能性分析。
如果格式化后有新的數據寫入，寫入的新數據所覆蓋的區域無法恢復。
4、其他原因導致的數據丟失。
數據丟失實質上可以歸結為：節點是否丟失、索引是否丟失、數據本身是否丟失。刪除、格式化可以理解為節點和索引丟失；而數據本身丟失就再無恢復數據的意義了。如果某個文件節點、索引、數據本身都可以找到，則可以完整恢復數據。

審核編輯 黃宇