NetApp資料恢復—NetApp儲存池中劃分的卷丟失的資料恢復案例

NetApp儲存資料恢復環境：

北京某公司的一臺NetApp某型號儲存，透過96塊磁碟組建了兩組儲存池，這2組儲存池互為映象。儲存池內劃分卷並對映到ESXI作為資料儲存使用，卷內有幾百臺虛擬機器。

NetApp儲存故障：

操作過程中由於未知原因導致卷丟失，卷內虛擬機器無法訪問。管理員對該NetApp儲存進行檢查並試圖恢復資料但是沒有成功，於是聯絡我們資料恢復中心恢復資料。

NetApp儲存資料恢復過程：

1、對資料磁碟（分析後發現熱備未啟用，剔除熱備盤和NetApp儲存的系統盤）以只讀方式進行映象，映象完成後後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案分析該NetApp儲存的底層資料，根據磁碟底層後設資料資訊，確定每塊磁碟盤序及功能（資料/校驗），由於無離線盤，所以無需校驗資訊，剔除校驗盤。

3、提取卷內資料。NetApp儲存的檔案系統為WAFL。填寫配置檔案，使用北亞企安自主研發的解析程式進行解析&提取資料。

4、提取完成後對資料進行檔案檢驗，檢驗過程中發現資料檔案異常，對資料進行二次分析發現部分資料塊由於指標異常被填充。

此類指標在以往的資料恢復案例中從未出現過，資料恢復工程師主管將該資料恢復案子移交給北亞企安非常規業務技術攻關小組進行技術攻關。

5、經過技術攻關後，技術攻關小組確定此類指標為壓縮佔用標誌，並給出解壓演算法。

6、北亞企安資料恢復工程師根據攻關小組提供的解壓演算法編寫資料解壓程式，對提取資料進行解壓&驗證。根據解壓過程中出現的異常情況即時調整程式&完善解壓演算法，經過不斷驗證，最終研究&開發出完整可用的解壓程式。

7、使用該資料解壓程式解壓後的虛擬機器VMDK可正常解析，解析完成後匯出檔案。將提取出來的檔案樣本移交給使用者進行檢驗，檢驗結果正常。

8、北亞企安資料恢復工程師按照這個思路繼續調整程式，新增目錄塊解析模組以及解壓模組，提取使用者卷內所有檔案&批次恢復資料。

9、所有資料提取完成後，將恢復出來的資料遷移到NetApp儲存中進行驗證，經過使用者方的仔細驗證後，沒有發現任何問題，使用者方認可資料恢復結果。本次資料恢復工作完成。