【儲存資料恢復】NetApp儲存誤刪資料夾的資料恢復案例

儲存伺服器資料恢復環境：

某公司一臺netAPP某型號儲存。

儲存伺服器故障&分析：

管理員在工作中誤刪除了NetApp儲存中某重要資料夾，剛開始沒有怎麼在意這個事情，後來發現問題嚴重了，管理員緊急

尋找一家資料恢復公司上門進行儲存的資料恢復，從管理員找到我們進行資料恢復到刪除資料這中間已經間隔了幾個月的時

間。

我們資料恢復中心安排資料恢復工程師前往現場對NetApp儲存進行初檢。雖然資料已經被刪除幾個月了，但由於NetApp

的檔案系統特性WAFL（Write Anywhere File Layout），所以資料被覆蓋的機率很低，成功恢復出資料的機率很高。

儲存伺服器恢復過程：

1，由於不同型號的WAFL檔案系統版本不同，不同版本之間的差距很大，首先資料伺服器恢復工程師需要根據節點的結構

對資料塊節點指標進行判斷確定檔案系統版本。經過北亞伺服器資料恢復工程師們對netAPP儲存的資料結構進行分析，最

終確定本案例的檔案系統版本以及資料塊指標。

2，伺服器資料恢復工程師分析扇區後得知故障netAPP儲存的檔案系統使用的blocksize為16+2扇區，其中前8個扇區為數

據塊，後2扇區為block標誌。（有的WAFL檔案系統版本為了節約磁碟容量，將最後2個扇區內容壓縮至資料扇區的最後2

個扇區）

3，伺服器資料恢復工程師對目錄結構進行分析，netAPP儲存的目錄結構中存放了檔案、資料夾以及檔案系統本身的元資訊

。該結構存放了檔案的節點（該節點唯一）和父資料夾的節點，與資料節點中的資訊一致。

4，北亞資料恢復工程師人工分析出這些資料恢復所必需的重要資訊之後，對故障netAPP儲存進行全盤掃描，將資料恢復所

需要的節點資訊和目錄資訊掃描出來，然後存放到資料庫中以備後續的資料恢復使用。

5，在資料庫中根據使用者的描述查詢出需要的資料夾，建立需要的目錄樹。北亞資料恢復工程師對故障netAPP儲存的演算法進

行研究並根據需求編寫相應的程式，提供根目錄之後就可以透過北亞資料恢復工程師編寫的程式提取出使用者所需的資料。

6、本次伺服器資料恢復總共耗時2天半，成功恢復出所有資料。