NetApp數(shù)據(jù)恢復—WAFL文件系統(tǒng)下誤刪除數(shù)據(jù)恢復案例

NetApp數(shù)據(jù)恢復環(huán)境&故障：
NetAapp某型號存儲，WAFL文件系統(tǒng)。工作人員誤操作將NetApp存儲中重要數(shù)據(jù)刪除。

NetApp數(shù)據(jù)恢復過程：
1、將NetAapp存儲中硬盤標記后取出。硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有硬盤做全盤鏡像，鏡像完成后按照原樣將所有硬盤還原到原存儲中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤底層數(shù)據(jù)，分析數(shù)據(jù)分布情況。
3、根據(jù)分析計算出的raid相關信息重組Raid。
4、在重組完的Raid基礎上重構Storage Pool，導出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。對NetApp存儲進行底層WAFL文件系統(tǒng)差異化測試，并分析差異區(qū)域的規(guī)則。
6、解析WAFL文件系統(tǒng)。北亞企安數(shù)據(jù)恢復工程師編寫WAFL文件系統(tǒng)解析程序，對數(shù)據(jù)丟失的卷進行WAFL文件系統(tǒng)解析。
7、恢復丟失數(shù)據(jù)。分析刪除文件的節(jié)點索引信息，北亞企安數(shù)據(jù)恢復工程師編寫解析程序解析刪除節(jié)點，恢復刪除數(shù)據(jù)。
8、由用戶方詳細驗證數(shù)據(jù)。如發(fā)現(xiàn)新問題，重復2-7過程，直至所有數(shù)據(jù)驗證無誤。
9、確認恢復的數(shù)據(jù)沒有問題之后移交數(shù)據(jù)。


審核編輯 黃宇