NetApp存儲數據恢復環境&故障：
某公司NetApp存儲設備，人為誤操作導致NetApp存儲內部分重要數據被刪除，該NetApp存儲采用WAFL文件系統，底層是由多塊硬盤組成的raid陣列。

NetApp存儲數據恢復過程：
1、將NetApp存儲設備中的所有磁盤編號后取出，經過硬件工程師檢測沒有發現有硬盤存在硬件故障。以只讀方式將所有磁盤進行扇區級的全盤鏡像，鏡像完成后按照編號將所有磁盤還原到NetApp存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有硬盤的底層數據，獲取該NetApp存儲中數據分布情況以及重組raid所需要的raid信息（RAID級別，條帶塊大小，硬盤盤序，數據校驗方式等）。根據上述獲取到的raid信息重組raid。
3、完成raid重組后開始重構邏輯卷。基于重組的Raid重構Storage Pool，然后導出丟失數據的邏輯卷。
5、測試WAFL文件系統。通過對NetApp存儲進行底層的WAFL文件系統差異化測試來分析差異區域的規則。北亞企安數據恢復工程師編寫了一個WAFL文件系統解析程序對丟失數據的卷進行文件系統解析。
6、繼續分析刪除文件的節點索引信息，北亞企安數據恢復工程師編寫程序自動解析刪除文件的索引和刪除節點，進而恢復刪除數據。
7、對恢復出來的數據進行驗證。如果出現數據不全或其他新的問題，則重復上述數據恢復步驟直至所有數據都恢復出來并且沒有其他問題出現。
8、經過一番努力，數據恢復工程師將所有數據都恢復出來，經過用戶方的驗證，確認恢復出來的數據完整有效，認可本次數據恢復結果。本次數據恢復工作完成。

審核編輯 黃宇