NetApp存儲數(shù)據(jù)恢復(fù)環(huán)境：
北京某公司的一臺NetApp某型號存儲，通過96塊磁盤組建了兩組存儲池，這2組存儲池互為鏡像。存儲池內(nèi)劃分卷并映射到ESXI作為數(shù)據(jù)存儲使用，卷內(nèi)有幾百臺虛擬機(jī)。

NetApp存儲故障：
操作過程中由于未知原因?qū)е戮韥G失，卷內(nèi)虛擬機(jī)無法訪問。管理員對該NetApp存儲進(jìn)行檢查并試圖恢復(fù)數(shù)據(jù)但是沒有成功，于是聯(lián)系我們數(shù)據(jù)恢復(fù)中心恢復(fù)數(shù)據(jù)。

NetApp存儲數(shù)據(jù)恢復(fù)過程：
1、對數(shù)據(jù)磁盤（分析后發(fā)現(xiàn)熱備未啟用，剔除熱備盤和NetApp存儲的系統(tǒng)盤）以只讀方式進(jìn)行鏡像，鏡像完成后后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析該NetApp存儲的底層數(shù)據(jù)，根據(jù)磁盤底層元數(shù)據(jù)信息，確定每塊磁盤盤序及功能（數(shù)據(jù)/校驗），由于無離線盤，所以無需校驗信息，剔除校驗盤。

北亞企安數(shù)據(jù)恢復(fù)——NetApp存儲數(shù)據(jù)恢復(fù)

3、提取卷內(nèi)數(shù)據(jù)。NetApp存儲的文件系統(tǒng)為WAFL。填寫配置文件，使用北亞企安自主研發(fā)的解析程序進(jìn)行解析&提取數(shù)據(jù)。

北亞企安數(shù)據(jù)恢復(fù)——NetApp存儲數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——NetApp存儲數(shù)據(jù)恢復(fù)

4、提取完成后對數(shù)據(jù)進(jìn)行文件檢驗，檢驗過程中發(fā)現(xiàn)數(shù)據(jù)文件異常，對數(shù)據(jù)進(jìn)行二次分析發(fā)現(xiàn)部分?jǐn)?shù)據(jù)塊由于指針異常被填充。

北亞企安數(shù)據(jù)恢復(fù)——NetApp存儲數(shù)據(jù)恢復(fù)

此類指針在以往的數(shù)據(jù)恢復(fù)案例中從未出現(xiàn)過，數(shù)據(jù)恢復(fù)工程師主管將該數(shù)據(jù)恢復(fù)案子移交給北亞企安非常規(guī)業(yè)務(wù)技術(shù)攻關(guān)小組進(jìn)行技術(shù)攻關(guān)。
5、經(jīng)過技術(shù)攻關(guān)后，技術(shù)攻關(guān)小組確定此類指針為壓縮占用標(biāo)志，并給出解壓算法。
6、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)攻關(guān)小組提供的解壓算法編寫數(shù)據(jù)解壓程序，對提取數(shù)據(jù)進(jìn)行解壓&驗證。根據(jù)解壓過程中出現(xiàn)的異常情況即時調(diào)整程序&完善解壓算法，經(jīng)過不斷驗證，最終研究&開發(fā)出完整可用的解壓程序。
7、使用該數(shù)據(jù)解壓程序解壓后的虛擬機(jī)VMDK可正常解析，解析完成后導(dǎo)出文件。將提取出來的文件樣本移交給用戶進(jìn)行檢驗，檢驗結(jié)果正常。
8、北亞企安數(shù)據(jù)恢復(fù)工程師按照這個思路繼續(xù)調(diào)整程序，添加目錄塊解析模塊以及解壓模塊，提取用戶卷內(nèi)所有文件&批量恢復(fù)數(shù)據(jù)。
9、所有數(shù)據(jù)提取完成后，將恢復(fù)出來的數(shù)據(jù)遷移到NetApp存儲中進(jìn)行驗證，經(jīng)過用戶方的仔細(xì)驗證后，沒有發(fā)現(xiàn)任何問題，用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇