【儲存資料恢復】WAFL檔案系統下raid資料恢復案例

儲存資料恢復環境：

NetApp儲存裝置，WAFL檔案系統，底層是由多塊硬碟組建的raid磁碟陣列。

儲存故障：

工作人員誤操作導致NetApp儲存內部分重要資料被刪除。

儲存資料恢復過程：

1、將儲存裝置的所有磁碟編號後取出，以只讀方式做全盤映象備份，映象完成後將所有硬碟按照編號原樣恢復到儲存裝置中

。後續的資料分析和資料恢復操作都基於映象檔案進行，避免資料恢復過程中可能對原始資料造成二次破壞。

2、基於映象檔案進行底層資料進行二進位制分析，搞清楚故障儲存中資料分佈情況以及raid陣列的相關資訊。

3、獲取到儲存中資料的分佈情況分析出raid陣列的相關資訊後，北亞企安資料恢復工程師利用獲取到的raid資訊虛擬重組出

一個raid陣列。

4、完成raid陣列重組後，在Raid基礎之上重構Storage Pool並匯出丟失資料的邏輯卷。

5、測試WAFL檔案系統。對NetApp儲存進行底層WAFL檔案系統差異化測試，分析差異區域的規則。

6、北亞企安資料恢復工程師編寫WAFL檔案系統解析程式，對丟失資料的捲進行檔案系統解析。

7、分析被刪檔案的節點索引資訊，北亞企安資料恢復工程師編寫程式自動解析被刪檔案的索引和刪除節點進而恢復誤刪的數 據。

8、驗證資料。在驗證資料的過程中如果發現有資料不全或其他的問題，重複上面的步驟直到成功恢復出所有資料。

*該方案適用於netAPP其他型號儲存的誤刪除資料的恢復。