存儲數據恢復環境：
NetApp存儲設備，WAFL文件系統，底層是由多塊硬盤組建的raid磁盤陣列。

存儲故障：
工作人員誤操作導致NetApp存儲內部分重要數據被刪除。

存儲數據恢復過程：
1、將存儲設備的所有磁盤編號后取出，以只讀方式做全盤鏡像備份，鏡像完成后將所有硬盤按照編號原樣恢復到存儲設備中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免數據恢復過程中可能對原始數據造成二次破壞。
2、基于鏡像文件進行底層數據進行二進制分析，搞清楚故障存儲中數據分布情況以及raid陣列的相關信息。
3、獲取到存儲中數據的分布情況分析出raid陣列的相關信息后，北亞企安數據恢復工程師利用獲取到的raid信息虛擬重組出一個raid陣列。
4、完成raid陣列重組后，在Raid基礎之上重構Storage Pool并導出丟失數據的邏輯卷。
5、測試WAFL文件系統。對NetApp存儲進行底層WAFL文件系統差異化測試，分析差異區域的規則。
6、北亞企安數據恢復工程師編寫WAFL文件系統解析程序，對丟失數據的卷進行文件系統解析。
7、分析被刪文件的節點索引信息，北亞企安數據恢復工程師編寫程序自動解析被刪文件的索引和刪除節點進而恢復誤刪的數據。
8、驗證數據。在驗證數據的過程中如果發現有數據不全或其他的問題，重復上面的步驟直到成功恢復出所有數據。
*該方案適用于netAPP其他型號存儲的誤刪除數據的恢復。

審核編輯黃宇