詳解NetAppFAS3220數(shù)據(jù)恢復操作方法

一、NetApp FAS3220概述：
NetApp FAS3220是NetApp推出的中端存儲陣列，針對NAS和SAN環(huán)境構(gòu)建，被定制為虛擬化、私有云或傳統(tǒng)、早先的用途，適用于從幾TB到超過2PB的存儲需求，提供數(shù)據(jù)保護，可擴展性，自動精簡配置，精簡克隆，備份和災難恢復，下面就講解NetApp FAS 3220存儲的數(shù)據(jù)恢復的方法。
二、故障信息：
本次講解的NetApp FAS 3220型號的存儲，硬件環(huán)境是一共96塊600G的SAS硬盤，硬盤和普通的硬盤還不一樣，這個硬盤的扇區(qū)大小是520字節(jié)一個扇區(qū)，上層應用環(huán)境也很復雜，所有的lun都是映射給小型機使用，存放是Oracle數(shù)據(jù)庫文件還是ASM裸設備存儲方式。
可能是工作人員失誤，誤操作刪除了存儲上的是所有l(wèi)un，據(jù)了解當時是要重新規(guī)劃存儲空間，直接把存儲卷全部刪除進行重新分配。在刪除之后還沒有分配的時候，上層業(yè)務就宕機了，這個時候運維工程師緊急排查故障情況，發(fā)現(xiàn)業(yè)務服務器上的磁盤都沒有了，沒有辦法訪問數(shù)據(jù)了，發(fā)現(xiàn)操作失誤，緊急啟動數(shù)據(jù)恢復預案。
三、操作步驟：
為保護好現(xiàn)場環(huán)境，防止數(shù)據(jù)恢復過程中由于誤操作對原始磁盤造成二次破壞,北亞數(shù)據(jù)恢復工程師把每塊磁盤都做只讀完全鏡像。此后所有恢復操作都在鏡像文件上進行。
在做完鏡像的同時，北亞工程師緊急制定了恢復方案，為客戶講解恢復方案的可行性，客戶認可方案，做完鏡像之后，我們就立即按照制定方案實施，下面是恢復方案的具體實施步驟：
1、Netapp存儲的存儲過程分析：

第一步，分析盤序和LVM的組成方式。

第二步，掃描硬盤內(nèi)的所有節(jié)點。

第三步，在節(jié)點掃描結(jié)果中找到文件大小符合需求的節(jié)點并提取此節(jié)點。

第四步，根據(jù)索引根內(nèi)的第一級數(shù)據(jù)指針提取本文件的所有直接數(shù)據(jù)指針，在指針提取完畢后開始提取文件數(shù)據(jù)。
2、解析超級塊
在硬盤的前面扇區(qū)的位置找到超級塊相關(guān)信息，從超級塊中得到相應信息，下圖是超級塊基本信息：

3、剔除校驗盤
數(shù)據(jù)塊會有數(shù)據(jù)塊描述信息。根據(jù)這些信息可以判斷出哪些磁盤是校驗盤（提取數(shù)據(jù)時校驗盤需剔除），下圖是校驗塊描述信息：

4、判斷aggr盤序
盤序分析時主要依據(jù)每塊磁盤的磁盤信息以及磁盤的RAID盤序表確定盤序。首先要確定各個磁盤所屬aggr組，然后再判斷組內(nèi)盤序，取得數(shù)據(jù)盤的盤序即可。

5、節(jié)點及節(jié)點頭部信息分析
Netapp的節(jié)點分布在數(shù)量眾多的數(shù)據(jù)塊內(nèi)，在數(shù)據(jù)塊內(nèi)又被統(tǒng)一組織為節(jié)點組。每個節(jié)點組的部分字節(jié)記錄一些系統(tǒng)數(shù)據(jù)，部字節(jié)為一項記錄各個文件節(jié)點。根據(jù)用戶級別可分為兩類：系統(tǒng)文件節(jié)點和用戶文件節(jié)點。

6、獲取目錄項，并根據(jù)其節(jié)點編號，找到對應節(jié)點，如下圖目錄項信息：

7、分析好存儲結(jié)構(gòu)之后，就開始用北亞的NetApp解析程序進行數(shù)據(jù)的提取了， 解析asm文件系統(tǒng)，提取出數(shù)據(jù)庫文件

8、搭建小機環(huán)境，安裝oracle數(shù)據(jù)庫，檢測數(shù)據(jù)庫文件和備份文件。
1、檢測數(shù)據(jù)庫文件
使用提取出的數(shù)據(jù)庫文件啟動數(shù)據(jù)庫，正常啟動
2、檢測數(shù)據(jù)庫備份文件
篩選出最新的數(shù)據(jù)庫備份文件，使用篩選出的備份文件還原數(shù)據(jù)庫，經(jīng)過一一嘗試，篩選出最新的可用的數(shù)據(jù)庫備份，還原數(shù)據(jù)庫環(huán)境，由客戶進行驗證，客戶對數(shù)據(jù)庫恢復確認無誤，此次數(shù)據(jù)恢復工作圓滿成功。