NetApp数据恢复—NetApp存储误删除的数据恢复案例

NetApp数据恢复环境&故障：
某公司一台NetApp存储，该存储中有24块磁盘。
工作人员误删除了NetApp存储中一个文件夹，文件夹中有非常重要的数据。
数据恢复工程师在现场对该存储进行了初检。虽然这个文件夹被删除很长时间，但是根据NetApp存储中的WAFL文件系统的特性，删除数据被覆盖的可能性不大，可以尝试恢复数据。

NetApp存储数据恢复过程：
1，由于WAFL文件系统不同版本之间的差距比较大，北亚企安数据恢复工程师首先需要根据节点的结构对数据块节点指针进行判断。经过对该NetApp存储的数据结构进行分析，北亚企安数据恢复工程师确定本案例中的文件系统版本为WAFL7.3.4，数据块指针为16字节。

北亚企安数据恢复—NetApp数据恢复

2，分析扇区。通过对扇区的分析得知该文件系统使用的blocksize为16+2扇区，其中前8个扇区为数据块，后2扇区为block标志。
块校验扇区：

北亚企安数据恢复—NetApp数据恢复

3，分析目录结构。NetApp存储的目录结构中存放了文件、文件夹以及文件系统本身的元信息。该结构存放了文件的节点（该节点唯一）和父文件夹的节点，且与数据节点中的信息一致。
目录：

北亚企安数据恢复—NetApp数据恢复

4，将后续数据恢复所需要的信息通过上述几个步骤分析获取到之后，开始对NetApp存储进行全盘扫描，将节点信息和目录信息扫描出来，并存放到数据库中以备后用。
5，根据用户方的描述在数据库中查找需要删除的那个文件夹。建立需要的目录树，了解算法后北亚企安数据恢复工程师根据需求编写相应的程序，根据根目录使用编写的程序提取出用户所需的数据。
6、经过用户方验证，确认恢复出来的数据完整有效，认可数据恢复结果。

审核编辑 黄宇