NetApp数据恢复—WAFL文件系统下误删除数据恢复案例

NetApp数据恢复环境&故障：
NetAapp某型号存储，WAFL文件系统。工作人员误操作将NetApp存储中重要数据删除。

NetApp数据恢复过程：
1、将NetAapp存储中硬盘标记后取出。硬件工程师检测后没有发现有硬盘存在硬件故障。以只读方式将所有硬盘做全盘镜像，镜像完成后按照原样将所有硬盘还原到原存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有硬盘底层数据，分析数据分布情况。
3、根据分析计算出的raid相关信息重组Raid。
4、在重组完的Raid基础上重构Storage Pool，导出丢失数据的逻辑卷。
5、测试WAFL文件系统。对NetApp存储进行底层WAFL文件系统差异化测试，并分析差异区域的规则。
6、解析WAFL文件系统。北亚企安数据恢复工程师编写WAFL文件系统解析程序，对数据丢失的卷进行WAFL文件系统解析。
7、恢复丢失数据。分析删除文件的节点索引信息，北亚企安数据恢复工程师编写解析程序解析删除节点，恢复删除数据。
8、由用户方详细验证数据。如发现新问题，重复2-7过程，直至所有数据验证无误。
9、确认恢复的数据没有问题之后移交数据。


审核编辑 黄宇