NetApp數(shù)據(jù)恢復(fù)環(huán)境：
NetApp某型號(hào)存儲(chǔ)，存儲(chǔ)中有數(shù)十塊SAS硬盤，該型號(hào)NetApp存儲(chǔ)硬盤是扇區(qū)大小是520字節(jié)。存儲(chǔ)中的lun都映射給小型機(jī)使用，存放Oracle數(shù)據(jù)庫(kù)文件，采用ASM裸設(shè)備存儲(chǔ)方式。

NetApp存儲(chǔ)故障：
由于業(yè)務(wù)發(fā)展需要重新規(guī)劃存儲(chǔ)空間，工作人員直接將存儲(chǔ)卷全部刪除并重新分配。當(dāng)刪除卷還沒(méi)有開始重新分配的時(shí)候，上層業(yè)務(wù)宕機(jī)，運(yùn)維工程師緊急排查故障情況，發(fā)現(xiàn)業(yè)務(wù)服務(wù)器上的磁盤都消失了，無(wú)法訪問(wèn)數(shù)據(jù)。

NetApp存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中的所有磁盤編號(hào)后取出，硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)有磁盤存在硬件故障。將每塊磁盤做只讀完全鏡像，鏡像完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都在鏡像文件上進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
2、分析Netapp存儲(chǔ)的存儲(chǔ)過(guò)程。
分析盤序和LVM的組成方式，掃描硬盤內(nèi)的所有節(jié)點(diǎn)并找到&提取文件大小符合需求的節(jié)點(diǎn)。根據(jù)索引根內(nèi)的第一級(jí)數(shù)據(jù)指針提取本文件的所有直接數(shù)據(jù)指針，指針提取完成后提取文件數(shù)據(jù)。
3、在硬盤靠前扇區(qū)的位置找到超級(jí)塊相關(guān)信息。
netapp超級(jí)塊：

北亞企安數(shù)據(jù)恢復(fù)——Netapp數(shù)據(jù)恢復(fù)

4、數(shù)據(jù)塊中包含數(shù)據(jù)塊描述信息，根據(jù)描述信息可以找出校驗(yàn)盤，校驗(yàn)盤在提取數(shù)據(jù)時(shí)需要剔除。
校驗(yàn)塊描述信息：

北亞企安數(shù)據(jù)恢復(fù)——Netapp數(shù)據(jù)恢復(fù)

5、根據(jù)每塊磁盤的磁盤信息以及磁盤的RAID盤序表確定盤序。首先確定各個(gè)磁盤所屬aggr組，然后判斷組內(nèi)盤序。
netapp盤序表：

北亞企安數(shù)據(jù)恢復(fù)——Netapp數(shù)據(jù)恢復(fù)

6、Netapp的節(jié)點(diǎn)分布在數(shù)量眾多的數(shù)據(jù)塊內(nèi)，在數(shù)據(jù)塊內(nèi)又被統(tǒng)一組織為節(jié)點(diǎn)組。每個(gè)節(jié)點(diǎn)組的部分字節(jié)記錄系統(tǒng)數(shù)據(jù)，部分字節(jié)為一項(xiàng)來(lái)記錄各個(gè)文件節(jié)點(diǎn)。文件節(jié)點(diǎn)根據(jù)用戶級(jí)別可分為兩類：系統(tǒng)文件節(jié)點(diǎn)和用戶文件節(jié)點(diǎn)。
netapp節(jié)點(diǎn)：

北亞企安數(shù)據(jù)恢復(fù)——Netapp數(shù)據(jù)恢復(fù)

7、獲取目錄項(xiàng)，根據(jù)其節(jié)點(diǎn)編號(hào)找到對(duì)應(yīng)節(jié)點(diǎn)。
目錄項(xiàng)信息：

北亞企安數(shù)據(jù)恢復(fù)——Netapp數(shù)據(jù)恢復(fù)

8、使用北亞企安自主開發(fā)的NetApp解析程序解析asm文件系統(tǒng)，提取oracle數(shù)據(jù)庫(kù)文件。

北亞企安數(shù)據(jù)恢復(fù)——Netapp數(shù)據(jù)恢復(fù)

9、搭建小機(jī)環(huán)境，安裝oracle數(shù)據(jù)庫(kù)，檢測(cè)數(shù)據(jù)庫(kù)文件和備份文件。使用提取出的數(shù)據(jù)庫(kù)文件啟動(dòng)數(shù)據(jù)庫(kù)，可以正常啟動(dòng)。
使用篩選出的備份文件還原數(shù)據(jù)庫(kù)，用戶方進(jìn)行驗(yàn)證后確認(rèn)備份文件數(shù)據(jù)完整有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次NetApp存儲(chǔ)數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇