故障存储:

希捷2TB ST2000DM005硬盘/Linux Ext4文件系统/块大小:8KB

故障现象:

客户描述监控盘被格式化后又重新录了两天的视频才发现无法查看之前的监控数据，当发情况后监控NVR设备做了关机操作，没有再使用。

故障分析:

此品牌使用了Linux Ext4文件系统，Ext4是无法跨系统使用的，也就是说在windows系统下仅能发现分区都无法解析数据，这一点来讲还是有一定的“安全系数”的，不过不多。2TB的硬盘，分了4个Ext4逻辑盘，每个逻辑盘500G，仅第一个逻辑盘写入了少量数据。

Ext4虽然和hfs之类的文件系统一样都是unix衍生的，但是由于使用环境的差异，两者在数据底层更是完全不同。相对来讲Ext4文件系统的在存储文件时产生“碎片”的机率要更高，而Ext4格式化和删除都会对i节点中的“盘区”指针进行全部清0操作，这种情况下通过文件系统恢复仅能找到文件属性（如文件名、长度等），但是没有指针，碎片化的文件如果没有指针恢复是没有意义的（原因之前讲过很多次感兴趣的参考博主相关帖子）。

图1：Linux Ext4文件系统

故障处理:

虽然是监控类的恢复，但由于是通用型Ext4的文件系统，又使用的是AVI文件，所以直接使用CHS零壹视频恢复程序高级版来扫描。

STEP1:由于四个逻辑盘客户想分开保存，所以先“创建区域”，选择ST2000DM005硬盘点击右键 “创建区域”，输入逻辑盘的起始和结束扇区，点击确定。