存储数据恢复NetApp存储误删除的数据恢复案例

Posted 2022-09-03 宋国建

存储数据恢复环境：

NetAapp某型号存储，文件系统为WAFL。

存储故障：

工作人员误操作将NetApp存储中的重要数据删除，管理员找到我们数据恢复中心寻求帮助。

存储数据恢复过程：

1、对存储设备所有硬盘以只读模式做镜像备份，后续的数据恢复操作都是基于镜像文件进行，避免对原始数据造成二次破坏。

2、数据恢复工程师基于镜像文件分析底层二进制数据，分析数据分布的基本情况。

3、根据分析出来的数据分布情况计算Raid的基本信息，基于Raid信息通过北亚自主开发的虚拟Raid控制器进行Raid重组。

4、在重组的Raid上重构Storage Pool，导出丢失数据的逻辑卷。

5、对NetApp存储进行底层WAFL文件系统的差异化测试，分析差异区域的规则。

6、北亚数据恢复工程师编写WAFL文件系统解析程序对丢失数据的卷进行WAFL文件系统解析。

7、分析删除文件的节点索引信息，北亚数据恢复工程师编写针对删除文件索引的解析程序解析删除节点，恢复删除数据。

8、由用户亲自对恢复出来的数据进行验证。如果发现数据有问题，重复上面的2-7步的数据恢复操作。

9、最终确定所有恢复出来的数据没有问题后，按要求移交数据。