NetApp FAS2240-4儲存刪除檔案資料恢複

標籤：伺服器   資料恢複   儲存   誤刪除   

伺服器資料恢複案例概述：
山西某公司有一台伺服器netAPP儲存因為誤刪除檔案夾需要進行資料恢複操作，儲存中一共有24塊磁碟，管理員在工作中誤刪除了儲存中某重要檔案夾，三個月後管理員才意識到這一操作帶來的嚴重後果並嘗試尋找一家北京的資料恢複公司上門進行伺服器資料恢複服務。

伺服器故障分析：
資料恢複公司安排工程師前往客戶現場對儲存進行初檢，雖然資料被刪除數月，但由於NetApp中的檔案系統的特性，WAFL是“Write Anywhere File Layout”， 即“任意位置寫入檔案布局”的特性，所以出現資料覆蓋的可能性不大，資料恢複成功率較高，可以進行資料恢複嘗試。

資料恢複步驟：
1，由於不同型號的WAFL檔案系統版本各有不同且相互之間差距較大，首先我們需要根據節點的結構對資料區塊節點指標進行判斷，這是伺服器儲存資料恢複的第一步。經過伺服器工程師們對netAPP儲存的資料結構進行分析判斷出本案例中的檔案系統版本為WAFL7.3.4，資料區塊指標為16位元組。

2，資料恢複的第二步是對扇區進行分析，通過工程師的分析得知該檔案系統使用的blocksize為16+2扇區，其中前8個扇區為資料區塊，後2扇區為block標誌。（有的版本為了節約磁碟容量，採用的將最後2個扇區內容壓縮至資料扇區的最後2個扇區的最後）

塊校正扇區
3，儲存資料恢複的重要一步是對目錄結構進行分析，儲存的目錄結構中存放了檔案、檔案夾以及檔案系統本身的元資訊。該結構存放了檔案的節點，該節點唯一，父資料夾的節點，且與資料節點中的資訊一致。

目錄
4，當這些進行資料恢複所必須的重要訊息全部通過人工分析完成之後就可以對儲存進行全盤掃描，將後續資料恢複中需要的節點資訊和目錄資訊掃描出來，存放到資料庫中以備後續工作使用。
5，資料恢複的最後一步就是在資料庫中根據客戶的描述尋找客戶需要的檔案夾，建立我們需要的分類樹，瞭解演算法並根據需求編寫相應的程式，提供根目錄之後就可以靠我們編寫的程式提取出使用者所需的資料。


本次伺服器資料恢複工作耗時2.5個工作日，資料恢複成功率100%

NetApp FAS2240-4儲存刪除檔案資料恢複