NetApp資料恢復-未知原因導致NetApp儲存內卷丟失，卷內虛擬機器不可訪問

環境：

NetApp FAS-8200儲存

84塊磁碟組成的兩組儲存池互為映象

儲存池內劃分卷並對映到ESXI作為資料儲存使用

卷內虛擬機器數量約300+

故障：

未知原因導致NetApp FAS-8200儲存內卷丟失，卷內虛擬機器不可訪問。

聯絡北亞資料恢復中心恢復卷或提取卷內虛擬機器。

NetApp資料恢復過程：

一、磁碟映象

為防止對客戶原始磁碟內資料造成破壞，北亞資料恢復工程師分別對NetApp FAS-8200儲存內各磁碟進行映象拷貝

（在進行分析後確定熱備未啟用，剔除熱備盤和儲存系統盤）。

二、分析磁碟底層資料並重組RAID

在映象拷貝完成後，分析各磁碟底層資料。

北亞資料恢復工程師根據磁碟底層元資訊記錄資訊，確定了NetApp FAS-8200儲存內每塊磁碟所在AGGR和RAID組內

的盤序及功能（資料/校驗），同時確定無離線盤無需校驗資訊，剔除校驗盤。

三、提取卷內資料

NetApp所使用的檔案系統為WAFL，在本案例中檔案系統採用了高版本模式。填寫配置檔案，使用北亞資料恢復中心自

主研發解析程式進行解析：

在提取完成後，檢驗檔案資料過程中發現資料檔案異常，部分資料塊由於指標異常被填充0（程式內建指標檢驗模組，當

資料指標指向的位置超出當前RAID最大塊數時將此塊資料直接填充0）.北亞資料恢復工程師經過分析發現，是由於末層

資料指標記憶體在一種特殊指標導致，如下圖：

此類指標在以往的資料恢復過程中未曾出現，所以無現成方案可解決，提取關鍵資料樣本，移交到北亞資料恢復中心非常

業務技術攻關小組進行技術攻關（流程機密不表）。

四、資料還原

經過北亞資料恢復中心技術攻關小組分析測試後得出結論為：此類指標為壓縮佔用標誌，並給出解壓演算法。

北亞資料恢復工程師根據解壓演算法編寫資料解壓程式，對已提取資料進行解壓驗證。在解壓過程中出現部分異常情況，針

對各類異常調整程式，完善解壓演算法，最終得到完整可用解壓程式。經驗證程式可用，解壓後的虛擬機器VMDK可正常解析

並匯出檔案。檔案樣本提交到客戶後確認資料正確可用。

五、資料批量恢復

北亞資料恢復工程師調整資料提取程式，新增目錄塊解析模組以及解壓模組，提取使用者卷內所有檔案。

六、資料驗證

將恢復完成的資料移交到客戶進行驗證，驗證通過，本次NetApp資料恢復完成。