存儲數(shù)據(jù)恢復環(huán)境：
NetApp存儲設備，WAFL文件系統(tǒng)，底層是由多塊硬盤組建的raid磁盤陣列。

存儲故障：
工作人員誤操作導致NetApp存儲內部分重要數(shù)據(jù)被刪除。

存儲數(shù)據(jù)恢復過程：
1、將存儲設備的所有磁盤編號后取出，以只讀方式做全盤鏡像備份，鏡像完成后將所有硬盤按照編號原樣恢復到存儲設備中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免數(shù)據(jù)恢復過程中可能對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件進行底層數(shù)據(jù)進行二進制分析，搞清楚故障存儲中數(shù)據(jù)分布情況以及raid陣列的相關信息。
3、獲取到存儲中數(shù)據(jù)的分布情況分析出raid陣列的相關信息后，北亞企安數(shù)據(jù)恢復工程師利用獲取到的raid信息虛擬重組出一個raid陣列。
4、完成raid陣列重組后，在Raid基礎之上重構Storage Pool并導出丟失數(shù)據(jù)的邏輯卷。
5、測試WAFL文件系統(tǒng)。對NetApp存儲進行底層WAFL文件系統(tǒng)差異化測試，分析差異區(qū)域的規(guī)則。
6、北亞企安數(shù)據(jù)恢復工程師編寫WAFL文件系統(tǒng)解析程序，對丟失數(shù)據(jù)的卷進行文件系統(tǒng)解析。
7、分析被刪文件的節(jié)點索引信息，北亞企安數(shù)據(jù)恢復工程師編寫程序自動解析被刪文件的索引和刪除節(jié)點進而恢復誤刪的數(shù)據(jù)。
8、驗證數(shù)據(jù)。在驗證數(shù)據(jù)的過程中如果發(fā)現(xiàn)有數(shù)據(jù)不全或其他的問題，重復上面的步驟直到成功恢復出所有數(shù)據(jù)。
*該方案適用于netAPP其他型號存儲的誤刪除數(shù)據(jù)的恢復。

審核編輯黃宇