NetApp FAS2240-4儲存誤刪除檔案夾幾個月後如何恢複資料

標籤：儲存資料恢複   誤刪除資料恢複   netAPP儲存資料恢複   

伺服器資料恢複背景：
北京某公司有一台伺服器netAPP儲存因為誤刪除檔案夾需要進行資料恢複操作，伺服器中一共有24塊磁碟，管理員在工作中誤刪除了儲存中某重要檔案夾，三個月後管理員才意識到這一操作帶來的嚴重後果並嘗試尋找一家北京的資料恢複公司上門進行伺服器資料恢複服務。

伺服器儲存初檢結果：
由於客戶的伺服器裝置就在北京，所以我們從北京總部派工程師前往客戶現場對伺服器進行初檢，雖然資料被刪除數月，但由於NetApp中的檔案系統的特性，WAFL是“Write Anywhere File Layout”， 即“任意位置寫入檔案布局”的特性，所以出現資料覆蓋的可能性不大，資料恢複成功率較高，可以進行資料恢複嘗試。

資料恢複步驟：
1，由於不同型號的WAFL檔案系統版本各有不同且相互之間差距較大，首先我們需要根據節點的結構對資料區塊節點指標進行判斷，這是伺服器儲存資料恢複的第一步。經過伺服器工程師們對netAPP儲存的資料結構進行分析判斷出本案例中的檔案系統版本為WAFL7.3.4，資料區塊指標為8位元組。

NetApp FAS2240-4儲存誤刪除檔案夾資料恢複案例一：
``
2，資料恢複的第二步是對扇區進行分析，通過工程師的分析得知該檔案系統使用的blocksize為8+1扇區，其中前4個扇區為資料區塊，後一扇區為block標誌。（有的版本為了節約磁碟容量，採用的將最後一個扇區內容壓縮至資料扇區的最後一個扇區的最後）

NetApp FAS2240-4儲存誤刪除檔案夾資料恢複二:塊校正扇區
``

3，伺服器資料恢複的重要一步是對目錄結構進行分析，儲存的目錄結構中存放了檔案、檔案夾以及檔案系統本身的元資訊。該結構存放了檔案的節點，該節點唯一，父資料夾的節點，且與資料節點中的資訊一致。

NetApp FAS2240-4儲存誤刪除檔案夾資料恢複案例三目錄
`
4，當這些進行資料恢複所必須的重要訊息全部通過人工分析完成之後就可以對儲存進行全盤掃描，將後續資料恢複中需要的節點資訊和目錄資訊掃描出來，存放到資料庫中以備後續工作使用。
5，資料恢複的最後一步就是在資料庫中根據客戶的描述尋找客戶需要的檔案夾，建立我們需要的分類樹，瞭解演算法並根據需求編寫相應的程式，提供根目錄之後就可以靠我們編寫的程式提取出使用者所需的資料。

資料恢複結論：
本次伺服器資料恢複工作耗時2.5個工作日，資料恢複成功率100%

NetApp FAS2240-4儲存誤刪除檔案夾幾個月後如何恢複資料