NetApp存儲數(shù)據(jù)恢復(fù)環(huán)境：
NetApp某型號存儲存儲上有96塊SAS接口硬盤，硬盤扇區(qū)大小是520字節(jié)。所有l(wèi)un映射到小型機(jī)使用，存放Oracle數(shù)據(jù)庫文件，采用ASM裸設(shè)備存儲方式。

NetApp存儲故障：
工作人員誤操作刪除了存儲上的所有l(wèi)un。溝通后得知：由于業(yè)務(wù)變化，需要重新規(guī)劃空間，工作人員將存儲卷全部刪除并重新分配。刪除卷但還沒有分配的時候，上層業(yè)務(wù)宕機(jī)。運維工程師緊急排查故障情況，發(fā)現(xiàn)業(yè)務(wù)服務(wù)器上的磁盤都看不見了，無法訪問數(shù)據(jù)。

NetApp存儲數(shù)據(jù)恢復(fù)過程：
1、將NetApp存儲上的每塊磁盤以只讀方式做完整鏡像。后續(xù)所有恢復(fù)操作都在鏡像文件上進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、分析Netapp存儲的存儲過程。
a、分析盤序和LVM的組成方式。
b、掃描硬盤內(nèi)的所有節(jié)點。
c、在掃描結(jié)果中找到文件大小符合需求的節(jié)點并提取此節(jié)點。
d、根據(jù)索引根內(nèi)的第一級數(shù)據(jù)指針提取本文件的所有直接數(shù)據(jù)指針，在指針提取完畢后開始提取文件數(shù)據(jù)。
3、在硬盤前面扇區(qū)的位置找到超級塊相關(guān)信息，從超級塊中得到相應(yīng)信息。
netapp超級塊：

北亞企安數(shù)據(jù)恢復(fù)—NetApp數(shù)據(jù)恢復(fù)

4、根據(jù)數(shù)據(jù)塊描述信息判斷出哪些磁盤是校驗盤（提取數(shù)據(jù)時校驗盤需剔除）。
校驗塊描述信息樣例：

北亞企安數(shù)據(jù)恢復(fù)—NetApp數(shù)據(jù)恢復(fù)

5、依據(jù)每塊磁盤的磁盤信息以及磁盤的RAID盤序表確定盤序。確定各個磁盤所屬aggr組，判斷組內(nèi)盤序，獲取到數(shù)據(jù)盤的盤序。
netapp盤序表：

北亞企安數(shù)據(jù)恢復(fù)—NetApp數(shù)據(jù)恢復(fù)

6、分析節(jié)點及節(jié)點頭部信息。
Netapp的節(jié)點分布在數(shù)量眾多的數(shù)據(jù)塊內(nèi)，在數(shù)據(jù)塊內(nèi)的節(jié)點又被統(tǒng)一組織為節(jié)點組。每個節(jié)點組的部分字節(jié)記錄一些系統(tǒng)數(shù)據(jù)；部分字節(jié)為一項，記錄各個文件節(jié)點。根據(jù)用戶級別可分為系統(tǒng)文件節(jié)點和用戶文件節(jié)點。
netapp節(jié)點樣例圖：

北亞企安數(shù)據(jù)恢復(fù)—NetApp數(shù)據(jù)恢復(fù)

7、獲取目錄項，并根據(jù)其節(jié)點編號，找到對應(yīng)節(jié)點。
目錄項信息：

北亞企安數(shù)據(jù)恢復(fù)—NetApp數(shù)據(jù)恢復(fù)

8、分析好存儲結(jié)構(gòu)之后，使用北亞企安自主開發(fā)的NetApp解析程序提取數(shù)據(jù)， 解析asm文件系統(tǒng)，提取出數(shù)據(jù)庫文件。

北亞企安數(shù)據(jù)恢復(fù)—NetApp數(shù)據(jù)恢復(fù)

9、搭建小機(jī)環(huán)境，安裝oracle數(shù)據(jù)庫，檢測數(shù)據(jù)庫文件和備份文件。
a、使用提取出的數(shù)據(jù)庫文件可以正常啟動數(shù)據(jù)庫。
b、篩選出最新的數(shù)據(jù)庫備份文件，使用篩選出的備份文件還原數(shù)據(jù)庫。經(jīng)過一一嘗試，篩選出最新的可用的數(shù)據(jù)庫備份，還原數(shù)據(jù)庫環(huán)境。
10、用戶方工程師驗證后確認(rèn)數(shù)據(jù)完整有效，本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇