NetApp FAS2240-4隱藏檔刪除一個月是怎麼恢複的

標籤：app   技術   刪除檔案   you   out   目錄結構   校正   時間比較   layout   

故障情況簡介：
需要進行資料恢複的裝置是一台NetApp儲存，共有24塊磁碟組成。由於管理員刪除檔案夾，且時間比較久，刪除有幾個月時間。

可恢複性判斷：
由於NetApp中的檔案系統的特性，WAFL是“Write Anywhere File Layout”， 即“任意位置寫入檔案布局”的特性，所以覆蓋之前的資料的可能性不大，可以進行嘗試性資料恢複。

資料恢複步驟：
1，分析NetApp的資料結構，由於不同型號的WAFL檔案系統版本各有不同且差距較大，所以需要根據節點的結構進行判斷，比如資料區塊節點指標，或為8位元組，或為12位元組。經過人工的分析斷定此次案例中的版本為WAFL7.3.4，資料區塊指標為8位元組。

2，經過觀察，該檔案系統使用的blocksize為8+1扇區，其中前4個扇區為資料區塊，後一扇區為block標誌，有的版本中，採用的將最後一個扇區內容壓縮至資料扇區的最後一個扇區的最後，以節約磁碟容量。

塊校正扇區

3，重要的是分析目錄結構，這裡面存放了檔案夾，檔案，以及檔案系統本身的元資訊。該結構存放了檔案的節點，該節點唯一，父資料夾的節點，且與資料節點中的資訊一致。

目錄
4，分析完成這些重要的結構之後，就是進行全盤的掃描了，將我們需要的節點資訊以及目錄資訊全部掃描出來，存放進資料庫。
5，根據使用者的需要，將需要的檔案或檔案夾的在資料庫裡面尋找，建立我們需要的分類樹，瞭解演算法之後，根據需求編寫相應的程式，提供根目錄之後，後續基本就是靠程式跑出來了。

NetApp FAS2240-4隱藏檔刪除一個月是怎麼恢複的