存儲數(shù)據(jù)恢復環(huán)境:
NetApp存儲設備,WAFL文件系統(tǒng),底層是由多塊硬盤組建的raid磁盤陣列。
存儲故障:
工作人員誤操作導致NetApp存儲內(nèi)部分重要數(shù)據(jù)被刪除。
存儲數(shù)據(jù)恢復過程:
1、將存儲設備的所有磁盤編號后取出,以只讀方式做全盤鏡像備份,鏡像完成后將所有硬盤按照編號原樣恢復到存儲設備中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行,避免數(shù)據(jù)恢復過程中可能對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件進行底層數(shù)據(jù)進行二進制分析,搞清楚故障存儲中數(shù)據(jù)分布情況以及raid陣列的相關信息。
3、獲取到存儲中數(shù)據(jù)的分布情況分析出raid陣列的相關信息后,北亞企安數(shù)據(jù)恢復工程師利用獲取到的raid信息虛擬重組出一個raid陣列。
4、完成raid陣列重組后,在Raid基礎之上重構Storage Pool并導出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。對NetApp存儲進行底層WAFL文件系統(tǒng)差異化測試,分析差異區(qū)域的規(guī)則。
6、北亞企安數(shù)據(jù)恢復工程師編寫WAFL文件系統(tǒng)解析程序,對丟失數(shù)據(jù)的卷進行文件系統(tǒng)解析。
7、分析被刪文件的節(jié)點索引信息,北亞企安數(shù)據(jù)恢復工程師編寫程序自動解析被刪文件的索引和刪除節(jié)點進而恢復誤刪的數(shù)據(jù)。
8、驗證數(shù)據(jù)。在驗證數(shù)據(jù)的過程中如果發(fā)現(xiàn)有數(shù)據(jù)不全或其他的問題,重復上面的步驟直到成功恢復出所有數(shù)據(jù)。
*該方案適用于netAPP其他型號存儲的誤刪除數(shù)據(jù)的恢復。
審核編輯黃宇
-
服務器
+關注
關注
12文章
8700瀏覽量
84531 -
數(shù)據(jù)恢復
+關注
關注
10文章
507瀏覽量
17195
發(fā)布評論請先 登錄
相關推薦
評論