NetApp存儲故障&分析：
某公司一臺NetApp存儲，工作人員誤操作刪除一個重要的文件夾。
雖然被刪除已經(jīng)有一段時間了，但是根據(jù)NetApp文件系統(tǒng)WAFL的特點，數(shù)據(jù)被覆蓋的可能性不大。

NetApp存儲數(shù)據(jù)恢復(fù)過程：
1、由于不同版本W(wǎng)AFL文件系統(tǒng)差距較大，所以需要先根據(jù)節(jié)點的結(jié)構(gòu)判斷數(shù)據(jù)塊節(jié)點指針和WAFL文件系統(tǒng)版本。經(jīng)過北亞企安數(shù)據(jù)恢復(fù)工程師對該NetApp存儲的數(shù)據(jù)結(jié)構(gòu)的分析，判斷該WAFL文件系統(tǒng)版本和數(shù)據(jù)塊指針。

北亞企安數(shù)據(jù)恢復(fù)——NetApp數(shù)據(jù)恢復(fù)

2、北亞企安數(shù)據(jù)恢復(fù)工程師經(jīng)過分析，得知該WAFL文件系統(tǒng)的blocksize（扇區(qū)數(shù)）、數(shù)據(jù)塊扇區(qū)和block標志扇區(qū)等信息。
塊校驗扇區(qū)：

北亞企安數(shù)據(jù)恢復(fù)——NetApp數(shù)據(jù)恢復(fù)

3、分析目錄結(jié)構(gòu)。該NetApp存儲的目錄結(jié)構(gòu)中存放了文件、文件夾以及文件系統(tǒng)本身的元信息。除此之外，目錄結(jié)構(gòu)還存放了文件的節(jié)點（節(jié)點唯一）和父文件夾的節(jié)點，且與數(shù)據(jù)節(jié)點中的信息一致。
目錄：

北亞企安數(shù)據(jù)恢復(fù)——NetApp數(shù)據(jù)恢復(fù)

4、將上面步驟中提到的重要信息全部通過人工分析完成后，全盤掃描存儲，將所需要的節(jié)點信息和目錄信息掃描出來并存放到數(shù)據(jù)庫中以備使用。
5、在數(shù)據(jù)庫中根據(jù)用戶方的描述查找出所需要的文件夾并建立目錄樹，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)NetApp存儲的算法和需求編寫程序，使用該程序基于建立的目錄提取出戶所需數(shù)據(jù)。
6、提取完成后將數(shù)據(jù)交由用戶方進行校檢，經(jīng)過用戶方工程師的反復(fù)檢測，確認恢復(fù)數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇