NetApp存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境&故障：
某公司NetApp存儲(chǔ)設(shè)備，人為誤操作導(dǎo)致NetApp存儲(chǔ)內(nèi)部分重要數(shù)據(jù)被刪除，該NetApp存儲(chǔ)采用WAFL文件系統(tǒng)，底層是由多塊硬盤組成的raid陣列。

NetApp存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將NetApp存儲(chǔ)設(shè)備中的所有磁盤編號(hào)后取出，經(jīng)過(guò)硬件工程師檢測(cè)沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)的全盤鏡像，鏡像完成后按照編號(hào)將所有磁盤還原到NetApp存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數(shù)據(jù)，獲取該NetApp存儲(chǔ)中數(shù)據(jù)分布情況以及重組raid所需要的raid信息（RAID級(jí)別，條帶塊大小，硬盤盤序，數(shù)據(jù)校驗(yàn)方式等）。根據(jù)上述獲取到的raid信息重組raid。
3、完成raid重組后開始重構(gòu)邏輯卷。基于重組的Raid重構(gòu)Storage Pool，然后導(dǎo)出丟失數(shù)據(jù)的邏輯卷。
5、測(cè)試WAFL文件系統(tǒng)。通過(guò)對(duì)NetApp存儲(chǔ)進(jìn)行底層的WAFL文件系統(tǒng)差異化測(cè)試來(lái)分析差異區(qū)域的規(guī)則。北亞企安數(shù)據(jù)恢復(fù)工程師編寫了一個(gè)WAFL文件系統(tǒng)解析程序?qū)G失數(shù)據(jù)的卷進(jìn)行文件系統(tǒng)解析。
6、繼續(xù)分析刪除文件的節(jié)點(diǎn)索引信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序自動(dòng)解析刪除文件的索引和刪除節(jié)點(diǎn)，進(jìn)而恢復(fù)刪除數(shù)據(jù)。
7、對(duì)恢復(fù)出來(lái)的數(shù)據(jù)進(jìn)行驗(yàn)證。如果出現(xiàn)數(shù)據(jù)不全或其他新的問(wèn)題，則重復(fù)上述數(shù)據(jù)恢復(fù)步驟直至所有數(shù)據(jù)都恢復(fù)出來(lái)并且沒有其他問(wèn)題出現(xiàn)。
8、經(jīng)過(guò)一番努力，數(shù)據(jù)恢復(fù)工程師將所有數(shù)據(jù)都恢復(fù)出來(lái)，經(jīng)過(guò)用戶方的驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效，認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇