NetApp數(shù)據(jù)恢復(fù)—WAFL文件系統(tǒng)下誤刪除數(shù)據(jù)的數(shù)據(jù)恢復(fù)案例

NetApp存儲數(shù)據(jù)恢復(fù)環(huán)境&故障：
某公司NetApp存儲設(shè)備，人為誤操作導(dǎo)致NetApp存儲內(nèi)部分重要數(shù)據(jù)被刪除，該NetApp存儲采用WAFL文件系統(tǒng)，底層是由多塊硬盤組成的raid陣列。

NetApp存儲數(shù)據(jù)恢復(fù)過程：
1、將NetApp存儲設(shè)備中的所有磁盤編號后取出，經(jīng)過硬件工程師檢測沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級的全盤鏡像，鏡像完成后按照編號將所有磁盤還原到NetApp存儲中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數(shù)據(jù)，獲取該NetApp存儲中數(shù)據(jù)分布情況以及重組raid所需要的raid信息（RAID級別，條帶塊大小，硬盤盤序，數(shù)據(jù)校驗方式等）。根據(jù)上述獲取到的raid信息重組raid。
3、完成raid重組后開始重構(gòu)邏輯卷。基于重組的Raid重構(gòu)Storage Pool，然后導(dǎo)出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。通過對NetApp存儲進(jìn)行底層的WAFL文件系統(tǒng)差異化測試來分析差異區(qū)域的規(guī)則。北亞企安數(shù)據(jù)恢復(fù)工程師編寫了一個WAFL文件系統(tǒng)解析程序?qū)G失數(shù)據(jù)的卷進(jìn)行文件系統(tǒng)解析。
6、繼續(xù)分析刪除文件的節(jié)點索引信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序自動解析刪除文件的索引和刪除節(jié)點，進(jìn)而恢復(fù)刪除數(shù)據(jù)。
7、對恢復(fù)出來的數(shù)據(jù)進(jìn)行驗證。如果出現(xiàn)數(shù)據(jù)不全或其他新的問題，則重復(fù)上述數(shù)據(jù)恢復(fù)步驟直至所有數(shù)據(jù)都恢復(fù)出來并且沒有其他問題出現(xiàn)。
8、經(jīng)過一番努力，數(shù)據(jù)恢復(fù)工程師將所有數(shù)據(jù)都恢復(fù)出來，經(jīng)過用戶方的驗證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效，認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇