NetApp數(shù)據(jù)恢復(fù)環(huán)境&故障：
NetAapp某型號存儲，WAFL文件系統(tǒng)。工作人員誤操作將NetApp存儲中重要數(shù)據(jù)刪除。

NetApp數(shù)據(jù)恢復(fù)過程：
1、將NetAapp存儲中硬盤標(biāo)記后取出。硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有硬盤做全盤鏡像，鏡像完成后按照原樣將所有硬盤還原到原存儲中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有硬盤底層數(shù)據(jù)，分析數(shù)據(jù)分布情況。
3、根據(jù)分析計算出的raid相關(guān)信息重組Raid。
4、在重組完的Raid基礎(chǔ)上重構(gòu)Storage Pool，導(dǎo)出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。對NetApp存儲進(jìn)行底層WAFL文件系統(tǒng)差異化測試，并分析差異區(qū)域的規(guī)則。
6、解析WAFL文件系統(tǒng)。北亞企安數(shù)據(jù)恢復(fù)工程師編寫WAFL文件系統(tǒng)解析程序，對數(shù)據(jù)丟失的卷進(jìn)行WAFL文件系統(tǒng)解析。
7、恢復(fù)丟失數(shù)據(jù)。分析刪除文件的節(jié)點索引信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫解析程序解析刪除節(jié)點，恢復(fù)刪除數(shù)據(jù)。
8、由用戶方詳細(xì)驗證數(shù)據(jù)。如發(fā)現(xiàn)新問題，重復(fù)2-7過程，直至所有數(shù)據(jù)驗證無誤。
9、確認(rèn)恢復(fù)的數(shù)據(jù)沒有問題之后移交數(shù)據(jù)。


審核編輯 黃宇