NetApp FAS2240-4儲存刪除檔案資料恢復

伺服器資料恢復案例概述：
山西某公司有一臺伺服器netAPP儲存因為誤刪除資料夾需要進行資料恢復操作，儲存中一共有24塊磁碟，管理員在工作中誤刪除了儲存中某重要資料夾，三個月後管理員才意識到這一操作帶來的嚴重後果並嘗試尋找一家北京的資料恢復公司上門進行伺服器資料恢復服務。

伺服器故障分析：
資料恢復公司安排工程師前往客戶現場對儲存進行初檢，雖然資料被刪除數月，但由於NetApp中的檔案系統的特性，WAFL是“Write Anywhere File Layout”， 即“任意位置寫入檔案佈局”的特性，所以出現資料覆蓋的可能性不大，資料恢復成功率較高，可以進行資料恢復嘗試。

資料恢復步驟：
1，由於不同型號的WAFL檔案系統版本各有不同且相互之間差距較大，首先我們需要根據節點的結構對資料塊節點指標進行判斷，這是伺服器儲存資料恢復的第一步。經過伺服器工程師們對netAPP儲存的資料結構進行分析判斷出本案例中的檔案系統版本為WAFL7.3.4，資料塊指標為16位元組。

2，資料恢復的第二步是對扇區進行分析，透過工程師的分析得知該檔案系統使用的blocksize為16+2扇區，其中前8個扇區為資料塊，後2扇區為block標誌。（有的版本為了節約磁碟容量，採用的將最後2個扇區內容壓縮至資料扇區的最後2個扇區的最後）

塊校驗扇區
3，儲存資料恢復的重要一步是對目錄結構進行分析，儲存的目錄結構中存放了檔案、資料夾以及檔案系統本身的元資訊。該結構存放了檔案的節點，該節點唯一，父資料夾的節點，且與資料節點中的資訊一致。

目錄
4，當這些進行資料恢復所必須的重要資訊全部透過人工分析完成之後就可以對儲存進行全盤掃描，將後續資料恢復中需要的節點資訊和目錄資訊掃描出來，存放到資料庫中以備後續工作使用。
5，資料恢復的最後一步就是在資料庫中根據客戶的描述查詢客戶需要的資料夾，建立我們需要的目錄樹，瞭解演算法並根據需求編寫相應的程式，提供根目錄之後就可以靠我們編寫的程式提取出使用者所需的資料。

本次伺服器資料恢復工作耗時2.5個工作日，資料恢復成功率100%