NetApp FAS2240-4存儲(chǔ)刪除文件數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)恢復(fù)案例概述：
山西某公司有一臺(tái)服務(wù)器netAPP存儲(chǔ)因?yàn)檎`刪除文件夾需要進(jìn)行數(shù)據(jù)恢復(fù)操作，存儲(chǔ)中一共有24塊磁盤(pán)，管理員在工作中誤刪除了存儲(chǔ)中某重要文件夾，三個(gè)月后管理員才意識(shí)到這一操作帶來(lái)的嚴(yán)重后果并嘗試尋找一家北京的數(shù)據(jù)恢復(fù)公司上門(mén)進(jìn)行服務(wù)器數(shù)據(jù)恢復(fù)服務(wù)。

服務(wù)器故障分析：
數(shù)據(jù)恢復(fù)公司安排工程師前往客戶現(xiàn)場(chǎng)對(duì)存儲(chǔ)進(jìn)行初檢，雖然數(shù)據(jù)被刪除數(shù)月，但由于NetApp中的文件系統(tǒng)的特性，WAFL是“Write Anywhere File Layout”， 即“任意位置寫(xiě)入文件布局”的特性，所以出現(xiàn)數(shù)據(jù)覆蓋的可能性不大，數(shù)據(jù)恢復(fù)成功率較高，可以進(jìn)行數(shù)據(jù)恢復(fù)嘗試。

數(shù)據(jù)恢復(fù)步驟：
1，由于不同型號(hào)的WAFL文件系統(tǒng)版本各有不同且相互之間差距較大，首先我們需要根據(jù)節(jié)點(diǎn)的結(jié)構(gòu)對(duì)數(shù)據(jù)塊節(jié)點(diǎn)指針進(jìn)行判斷，這是服務(wù)器存儲(chǔ)數(shù)據(jù)恢復(fù)的第一步。經(jīng)過(guò)服務(wù)器工程師們對(duì)netAPP存儲(chǔ)的數(shù)據(jù)結(jié)構(gòu)進(jìn)行分析判斷出本案例中的文件系統(tǒng)版本為WAFL7.3.4，數(shù)據(jù)塊指針為16字節(jié)。

2，數(shù)據(jù)恢復(fù)的第二步是對(duì)扇區(qū)進(jìn)行分析，通過(guò)工程師的分析得知該文件系統(tǒng)使用的blocksize為16+2扇區(qū)，其中前8個(gè)扇區(qū)為數(shù)據(jù)塊，后2扇區(qū)為block標(biāo)志。（有的版本為了節(jié)約磁盤(pán)容量，采用的將最后2個(gè)扇區(qū)內(nèi)容壓縮至數(shù)據(jù)扇區(qū)的最后2個(gè)扇區(qū)的最后）

塊校驗(yàn)扇區(qū)
3，存儲(chǔ)數(shù)據(jù)恢復(fù)的重要一步是對(duì)目錄結(jié)構(gòu)進(jìn)行分析，存儲(chǔ)的目錄結(jié)構(gòu)中存放了文件、文件夾以及文件系統(tǒng)本身的元信息。該結(jié)構(gòu)存放了文件的節(jié)點(diǎn)，該節(jié)點(diǎn)唯一，父文件夾的節(jié)點(diǎn)，且與數(shù)據(jù)節(jié)點(diǎn)中的信息一致。

目錄
4，當(dāng)這些進(jìn)行數(shù)據(jù)恢復(fù)所必須的重要信息全部通過(guò)人工分析完成之后就可以對(duì)存儲(chǔ)進(jìn)行全盤(pán)掃描，將后續(xù)數(shù)據(jù)恢復(fù)中需要的節(jié)點(diǎn)信息和目錄信息掃描出來(lái)，存放到數(shù)據(jù)庫(kù)中以備后續(xù)工作使用。
5，數(shù)據(jù)恢復(fù)的最后一步就是在數(shù)據(jù)庫(kù)中根據(jù)客戶的描述查找客戶需要的文件夾，建立我們需要的目錄樹(shù)，了解算法并根據(jù)需求編寫(xiě)相應(yīng)的程序，提供根目錄之后就可以靠我們編寫(xiě)的程序提取出用戶所需的數(shù)據(jù)。


本次服務(wù)器數(shù)據(jù)恢復(fù)工作耗時(shí)2.5個(gè)工作日，數(shù)據(jù)恢復(fù)成功率100%