NetApp數(shù)據(jù)恢復—WAFL文件系統(tǒng)下誤刪除數(shù)據(jù)的數(shù)據(jù)恢復案例

NetApp存儲數(shù)據(jù)恢復環(huán)境&故障：
某公司NetApp存儲設(shè)備，人為誤操作導致NetApp存儲內(nèi)部分重要數(shù)據(jù)被刪除，該NetApp存儲采用WAFL文件系統(tǒng)，底層是由多塊硬盤組成的raid陣列。

NetApp存儲數(shù)據(jù)恢復過程：
1、將NetApp存儲設(shè)備中的所有磁盤編號后取出，經(jīng)過硬件工程師檢測沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進行扇區(qū)級的全盤鏡像，鏡像完成后按照編號將所有磁盤還原到NetApp存儲中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數(shù)據(jù)，獲取該NetApp存儲中數(shù)據(jù)分布情況以及重組raid所需要的raid信息（RAID級別，條帶塊大小，硬盤盤序，數(shù)據(jù)校驗方式等）。根據(jù)上述獲取到的raid信息重組raid。
3、完成raid重組后開始重構(gòu)邏輯卷?；谥亟M的Raid重構(gòu)Storage Pool，然后導出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。通過對NetApp存儲進行底層的WAFL文件系統(tǒng)差異化測試來分析差異區(qū)域的規(guī)則。北亞企安數(shù)據(jù)恢復工程師編寫了一個WAFL文件系統(tǒng)解析程序?qū)G失數(shù)據(jù)的卷進行文件系統(tǒng)解析。
6、繼續(xù)分析刪除文件的節(jié)點索引信息，北亞企安數(shù)據(jù)恢復工程師編寫程序自動解析刪除文件的索引和刪除節(jié)點，進而恢復刪除數(shù)據(jù)。
7、對恢復出來的數(shù)據(jù)進行驗證。如果出現(xiàn)數(shù)據(jù)不全或其他新的問題，則重復上述數(shù)據(jù)恢復步驟直至所有數(shù)據(jù)都恢復出來并且沒有其他問題出現(xiàn)。
8、經(jīng)過一番努力，數(shù)據(jù)恢復工程師將所有數(shù)據(jù)都恢復出來，經(jīng)過用戶方的驗證，確認恢復出來的數(shù)據(jù)完整有效，認可本次數(shù)據(jù)恢復結(jié)果。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇