存儲(chǔ)數(shù)據(jù)恢復(fù)環(huán)境：
NetApp存儲(chǔ)設(shè)備，WAFL文件系統(tǒng)，底層是由多塊硬盤(pán)組建的raid磁盤(pán)陣列。

存儲(chǔ)故障：
工作人員誤操作導(dǎo)致NetApp存儲(chǔ)內(nèi)部分重要數(shù)據(jù)被刪除。

存儲(chǔ)數(shù)據(jù)恢復(fù)過(guò)程：
1、將存儲(chǔ)設(shè)備的所有磁盤(pán)編號(hào)后取出，以只讀方式做全盤(pán)鏡像備份，鏡像完成后將所有硬盤(pán)按照編號(hào)原樣恢復(fù)到存儲(chǔ)設(shè)備中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免數(shù)據(jù)恢復(fù)過(guò)程中可能對(duì)原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件進(jìn)行底層數(shù)據(jù)進(jìn)行二進(jìn)制分析，搞清楚故障存儲(chǔ)中數(shù)據(jù)分布情況以及raid陣列的相關(guān)信息。
3、獲取到存儲(chǔ)中數(shù)據(jù)的分布情況分析出raid陣列的相關(guān)信息后，北亞企安數(shù)據(jù)恢復(fù)工程師利用獲取到的raid信息虛擬重組出一個(gè)raid陣列。
4、完成raid陣列重組后，在Raid基礎(chǔ)之上重構(gòu)Storage Pool并導(dǎo)出丟失數(shù)據(jù)的邏輯卷。
5、測(cè)試WAFL文件系統(tǒng)。對(duì)NetApp存儲(chǔ)進(jìn)行底層WAFL文件系統(tǒng)差異化測(cè)試，分析差異區(qū)域的規(guī)則。
6、北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)WAFL文件系統(tǒng)解析程序，對(duì)丟失數(shù)據(jù)的卷進(jìn)行文件系統(tǒng)解析。
7、分析被刪文件的節(jié)點(diǎn)索引信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫(xiě)程序自動(dòng)解析被刪文件的索引和刪除節(jié)點(diǎn)進(jìn)而恢復(fù)誤刪的數(shù)據(jù)。
8、驗(yàn)證數(shù)據(jù)。在驗(yàn)證數(shù)據(jù)的過(guò)程中如果發(fā)現(xiàn)有數(shù)據(jù)不全或其他的問(wèn)題，重復(fù)上面的步驟直到成功恢復(fù)出所有數(shù)據(jù)。
*該方案適用于netAPP其他型號(hào)存儲(chǔ)的誤刪除數(shù)據(jù)的恢復(fù)。

審核編輯黃宇