服务器数据恢复-NetApp FAS存储误删文件的数据恢复案例

NetApp存储故障&分析：
某公司一台NetApp存储，工作人员误操作删除一个重要的文件夹。
虽然被删除已经有一段时间了，但是根据NetApp文件系统WAFL的特点，数据被覆盖的可能性不大。

NetApp存储数据恢复过程：
1、由于不同版本WAFL文件系统差距较大，所以需要先根据节点的结构判断数据块节点指针和WAFL文件系统版本。经过北亚企安数据恢复工程师对该NetApp存储的数据结构的分析，判断该WAFL文件系统版本和数据块指针。

北亚企安数据恢复——NetApp数据恢复

2、北亚企安数据恢复工程师经过分析，得知该WAFL文件系统的blocksize（扇区数）、数据块扇区和block标志扇区等信息。
块校验扇区：

北亚企安数据恢复——NetApp数据恢复

3、分析目录结构。该NetApp存储的目录结构中存放了文件、文件夹以及文件系统本身的元信息。除此之外，目录结构还存放了文件的节点（节点唯一）和父文件夹的节点，且与数据节点中的信息一致。
目录：

北亚企安数据恢复——NetApp数据恢复

4、将上面步骤中提到的重要信息全部通过人工分析完成后，全盘扫描存储，将所需要的节点信息和目录信息扫描出来并存放到数据库中以备使用。
5、在数据库中根据用户方的描述查找出所需要的文件夹并建立目录树，北亚企安数据恢复工程师根据NetApp存储的算法和需求编写程序，使用该程序基于建立的目录提取出户所需数据。
6、提取完成后将数据交由用户方进行校检，经过用户方工程师的反复检测，确认恢复数据完整有效。本次数据恢复工作完成。

审核编辑黄宇