NetApp存儲數據恢復環境：
NetApp某型號存儲存儲上有96塊SAS接口硬盤，硬盤扇區大小是520字節。所有lun映射到小型機使用，存放Oracle數據庫文件，采用ASM裸設備存儲方式。

NetApp存儲故障：
工作人員誤操作刪除了存儲上的所有lun。溝通后得知：由于業務變化，需要重新規劃空間，工作人員將存儲卷全部刪除并重新分配。刪除卷但還沒有分配的時候，上層業務宕機。運維工程師緊急排查故障情況，發現業務服務器上的磁盤都看不見了，無法訪問數據。

NetApp存儲數據恢復過程：
1、將NetApp存儲上的每塊磁盤以只讀方式做完整鏡像。后續所有恢復操作都在鏡像文件上進行，避免對原始磁盤數據造成二次破壞。
2、分析Netapp存儲的存儲過程。
a、分析盤序和LVM的組成方式。
b、掃描硬盤內的所有節點。
c、在掃描結果中找到文件大小符合需求的節點并提取此節點。
d、根據索引根內的第一級數據指針提取本文件的所有直接數據指針，在指針提取完畢后開始提取文件數據。
3、在硬盤前面扇區的位置找到超級塊相關信息，從超級塊中得到相應信息。
netapp超級塊：

北亞企安數據恢復—NetApp數據恢復

4、根據數據塊描述信息判斷出哪些磁盤是校驗盤（提取數據時校驗盤需剔除）。
校驗塊描述信息樣例：

北亞企安數據恢復—NetApp數據恢復

5、依據每塊磁盤的磁盤信息以及磁盤的RAID盤序表確定盤序。確定各個磁盤所屬aggr組，判斷組內盤序，獲取到數據盤的盤序。
netapp盤序表：

北亞企安數據恢復—NetApp數據恢復

6、分析節點及節點頭部信息。
Netapp的節點分布在數量眾多的數據塊內，在數據塊內的節點又被統一組織為節點組。每個節點組的部分字節記錄一些系統數據；部分字節為一項，記錄各個文件節點。根據用戶級別可分為系統文件節點和用戶文件節點。
netapp節點樣例圖：

北亞企安數據恢復—NetApp數據恢復

7、獲取目錄項，并根據其節點編號，找到對應節點。
目錄項信息：

北亞企安數據恢復—NetApp數據恢復

8、分析好存儲結構之后，使用北亞企安自主開發的NetApp解析程序提取數據， 解析asm文件系統，提取出數據庫文件。

北亞企安數據恢復—NetApp數據恢復

9、搭建小機環境，安裝oracle數據庫，檢測數據庫文件和備份文件。
a、使用提取出的數據庫文件可以正常啟動數據庫。
b、篩選出最新的數據庫備份文件，使用篩選出的備份文件還原數據庫。經過一一嘗試，篩選出最新的可用的數據庫備份，還原數據庫環境。
10、用戶方工程師驗證后確認數據完整有效，本次數據恢復工作完成。

審核編輯 黃宇