存儲數(shù)據(jù)恢復(fù)環(huán)境：
NetApp存儲設(shè)備，WAFL文件系統(tǒng)，底層是由多塊硬盤組建的raid磁盤陣列。

存儲故障：
工作人員誤操作導(dǎo)致NetApp存儲內(nèi)部分重要數(shù)據(jù)被刪除。

存儲數(shù)據(jù)恢復(fù)過程：
1、將存儲設(shè)備的所有磁盤編號后取出，以只讀方式做全盤鏡像備份，鏡像完成后將所有硬盤按照編號原樣恢復(fù)到存儲設(shè)備中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免數(shù)據(jù)恢復(fù)過程中可能對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件進行底層數(shù)據(jù)進行二進制分析，搞清楚故障存儲中數(shù)據(jù)分布情況以及raid陣列的相關(guān)信息。
3、獲取到存儲中數(shù)據(jù)的分布情況分析出raid陣列的相關(guān)信息后，北亞企安數(shù)據(jù)恢復(fù)工程師利用獲取到的raid信息虛擬重組出一個raid陣列。
4、完成raid陣列重組后，在Raid基礎(chǔ)之上重構(gòu)Storage Pool并導(dǎo)出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。對NetApp存儲進行底層WAFL文件系統(tǒng)差異化測試，分析差異區(qū)域的規(guī)則。
6、北亞企安數(shù)據(jù)恢復(fù)工程師編寫WAFL文件系統(tǒng)解析程序，對丟失數(shù)據(jù)的卷進行文件系統(tǒng)解析。
7、分析被刪文件的節(jié)點索引信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫程序自動解析被刪文件的索引和刪除節(jié)點進而恢復(fù)誤刪的數(shù)據(jù)。
8、驗證數(shù)據(jù)。在驗證數(shù)據(jù)的過程中如果發(fā)現(xiàn)有數(shù)據(jù)不全或其他的問題，重復(fù)上面的步驟直到成功恢復(fù)出所有數(shù)據(jù)。
*該方案適用于netAPP其他型號存儲的誤刪除數(shù)據(jù)的恢復(fù)。

審核編輯黃宇