NetApp存儲數據恢復環境：
北京某公司的一臺NetApp某型號存儲，通過96塊磁盤組建了兩組存儲池，這2組存儲池互為鏡像。存儲池內劃分卷并映射到ESXI作為數據存儲使用，卷內有幾百臺虛擬機。

NetApp存儲故障：
操作過程中由于未知原因導致卷丟失，卷內虛擬機無法訪問。管理員對該NetApp存儲進行檢查并試圖恢復數據但是沒有成功，于是聯系我們數據恢復中心恢復數據。

NetApp存儲數據恢復過程：
1、對數據磁盤（分析后發現熱備未啟用，剔除熱備盤和NetApp存儲的系統盤）以只讀方式進行鏡像，鏡像完成后后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析該NetApp存儲的底層數據，根據磁盤底層元數據信息，確定每塊磁盤盤序及功能（數據/校驗），由于無離線盤，所以無需校驗信息，剔除校驗盤。

北亞企安數據恢復——NetApp存儲數據恢復

3、提取卷內數據。NetApp存儲的文件系統為WAFL。填寫配置文件，使用北亞企安自主研發的解析程序進行解析&提取數據。

北亞企安數據恢復——NetApp存儲數據恢復

北亞企安數據恢復——NetApp存儲數據恢復

4、提取完成后對數據進行文件檢驗，檢驗過程中發現數據文件異常，對數據進行二次分析發現部分數據塊由于指針異常被填充。

北亞企安數據恢復——NetApp存儲數據恢復

此類指針在以往的數據恢復案例中從未出現過，數據恢復工程師主管將該數據恢復案子移交給北亞企安非常規業務技術攻關小組進行技術攻關。
5、經過技術攻關后，技術攻關小組確定此類指針為壓縮占用標志，并給出解壓算法。
6、北亞企安數據恢復工程師根據攻關小組提供的解壓算法編寫數據解壓程序，對提取數據進行解壓&驗證。根據解壓過程中出現的異常情況即時調整程序&完善解壓算法，經過不斷驗證，最終研究&開發出完整可用的解壓程序。
7、使用該數據解壓程序解壓后的虛擬機VMDK可正常解析，解析完成后導出文件。將提取出來的文件樣本移交給用戶進行檢驗，檢驗結果正常。
8、北亞企安數據恢復工程師按照這個思路繼續調整程序，添加目錄塊解析模塊以及解壓模塊，提取用戶卷內所有文件&批量恢復數據。
9、所有數據提取完成后，將恢復出來的數據遷移到NetApp存儲中進行驗證，經過用戶方的仔細驗證后，沒有發現任何問題，用戶方認可數據恢復結果。本次數據恢復工作完成。

審核編輯 黃宇