NetApp数据恢复—WAFL文件系统下误删除数据的数据恢复案例

NetApp存储数据恢复环境&故障：
某公司NetApp存储设备，人为误操作导致NetApp存储内部分重要数据被删除，该NetApp存储采用WAFL文件系统，底层是由多块硬盘组成的raid阵列。

NetApp存储数据恢复过程：
1、将NetApp存储设备中的所有磁盘编号后取出，经过硬件工程师检测没有发现有硬盘存在硬件故障。以只读方式将所有磁盘进行扇区级的全盘镜像，镜像完成后按照编号将所有磁盘还原到NetApp存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有硬盘的底层数据，获取该NetApp存储中数据分布情况以及重组raid所需要的raid信息（RAID级别，条带块大小，硬盘盘序，数据校验方式等）。根据上述获取到的raid信息重组raid。
3、完成raid重组后开始重构逻辑卷。基于重组的Raid重构Storage Pool，然后导出丢失数据的逻辑卷。
5、测试WAFL文件系统。通过对NetApp存储进行底层的WAFL文件系统差异化测试来分析差异区域的规则。北亚企安数据恢复工程师编写了一个WAFL文件系统解析程序对丢失数据的卷进行文件系统解析。
6、继续分析删除文件的节点索引信息，北亚企安数据恢复工程师编写程序自动解析删除文件的索引和删除节点，进而恢复删除数据。
7、对恢复出来的数据进行验证。如果出现数据不全或其他新的问题，则重复上述数据恢复步骤直至所有数据都恢复出来并且没有其他问题出现。
8、经过一番努力，数据恢复工程师将所有数据都恢复出来，经过用户方的验证，确认恢复出来的数据完整有效，认可本次数据恢复结果。本次数据恢复工作完成。

审核编辑 黄宇