NetApp存儲(chǔ)環(huán)境和故障：
NetApp某型號(hào)存儲(chǔ)，WAFL文件系統(tǒng)。
工作人員誤操作將該NetApp存儲(chǔ)中的重要數(shù)據(jù)刪除。

NetApp存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
1、將NetApp存儲(chǔ)中的所有數(shù)據(jù)以只讀方式做完整鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)，分析數(shù)據(jù)分布情況，獲取重組RAID所需要的相關(guān)信息。根據(jù)獲取到的raid信息虛擬重組RAID。
3、重組Raid完成之后重構(gòu)Storage Pool，并導(dǎo)出丟失數(shù)據(jù)的邏輯卷。
4、數(shù)據(jù)恢復(fù)工程師針對(duì)該NetApp存儲(chǔ)進(jìn)行底層WAFL文件系統(tǒng)差異化測(cè)試，并分析差異區(qū)域的規(guī)則。
5、北亞企安數(shù)據(jù)恢復(fù)工程師編寫WAFL文件系統(tǒng)解析程序，對(duì)丟失數(shù)據(jù)的卷進(jìn)行WAFL文件系統(tǒng)解析。
6、分析刪除文件的節(jié)點(diǎn)索引信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫針對(duì)刪除文件索引解析程序，解析刪除節(jié)點(diǎn)，恢復(fù)刪除數(shù)據(jù)。
7、由用戶對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行詳細(xì)驗(yàn)證。如發(fā)現(xiàn)新問題，重復(fù)上述2-6流程。
8、確認(rèn)恢復(fù)出來的數(shù)據(jù)沒有問題后，按照用戶方要求移交數(shù)據(jù)。

審核編輯 黃宇