NetApp存儲故障&分析：
某公司一臺NetApp存儲，工作人員誤操作刪除一個重要的文件夾。
雖然被刪除已經(jīng)有一段時間了，但是根據(jù)NetApp文件系統(tǒng)WAFL的特點，數(shù)據(jù)被覆蓋的可能性不大。

NetApp存儲數(shù)據(jù)恢復過程：
1、由于不同版本W(wǎng)AFL文件系統(tǒng)差距較大，所以需要先根據(jù)節(jié)點的結構判斷數(shù)據(jù)塊節(jié)點指針和WAFL文件系統(tǒng)版本。經(jīng)過北亞企安數(shù)據(jù)恢復工程師對該NetApp存儲的數(shù)據(jù)結構的分析，判斷該WAFL文件系統(tǒng)版本和數(shù)據(jù)塊指針。

北亞企安數(shù)據(jù)恢復——NetApp數(shù)據(jù)恢復

2、北亞企安數(shù)據(jù)恢復工程師經(jīng)過分析，得知該WAFL文件系統(tǒng)的blocksize（扇區(qū)數(shù)）、數(shù)據(jù)塊扇區(qū)和block標志扇區(qū)等信息。
塊校驗扇區(qū)：

北亞企安數(shù)據(jù)恢復——NetApp數(shù)據(jù)恢復

3、分析目錄結構。該NetApp存儲的目錄結構中存放了文件、文件夾以及文件系統(tǒng)本身的元信息。除此之外，目錄結構還存放了文件的節(jié)點（節(jié)點唯一）和父文件夾的節(jié)點，且與數(shù)據(jù)節(jié)點中的信息一致。
目錄：

北亞企安數(shù)據(jù)恢復——NetApp數(shù)據(jù)恢復

4、將上面步驟中提到的重要信息全部通過人工分析完成后，全盤掃描存儲，將所需要的節(jié)點信息和目錄信息掃描出來并存放到數(shù)據(jù)庫中以備使用。
5、在數(shù)據(jù)庫中根據(jù)用戶方的描述查找出所需要的文件夾并建立目錄樹，北亞企安數(shù)據(jù)恢復工程師根據(jù)NetApp存儲的算法和需求編寫程序，使用該程序基于建立的目錄提取出戶所需數(shù)據(jù)。
6、提取完成后將數(shù)據(jù)交由用戶方進行校檢，經(jīng)過用戶方工程師的反復檢測，確認恢復數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復工作完成。

審核編輯黃宇