关于数据恢复:存储数据恢复NetApp存储误删文件夹的数据恢复案例

1次阅读

共计 871 个字符,预计需要花费 3 分钟才能阅读完成。

存储服务器数据恢复环境:
某公司一台 netAPP 某型号存储。

存储服务器故障 & 剖析:
管理员在工作中误删除了 NetApp 存储中某重要文件夹,刚开始没有怎么在意这个事件,起初发现问题重大了,管理员紧急寻找一家数据恢复公司上门进行存储的数据恢复,从管理员找到咱们进行数据恢复到删除数据这两头曾经距离了几个月的工夫。
咱们数据恢复核心安顿数据恢复工程师返回现场对 NetApp 存储进行初检。尽管数据曾经被删除几个月了,但因为 NetApp 的文件系统个性 WAFL(Write Anywhere File Layout),所以数据被笼罩的几率很低,胜利复原出数据的概率很高。

存储服务器复原过程:
1,因为不同型号的 WAFL 文件系统版本不同,不同版本之间的差距很大,首先数据服务器复原工程师须要依据节点的构造对数据块节点指针进行判断确定文件系统版本。通过北亚服务器数据恢复工程师们对 netAPP 存储的数据结构进行剖析,最终确定本案例的文件系统版本以及数据块指针。

2,服务器数据恢复工程师剖析扇区后得悉故障 netAPP 存储的文件系统应用的 blocksize 为 16+ 2 扇区,其中前 8 个扇区为数据块,后 2 扇区为 block 标记。(有的 WAFL 文件系统版本为了节约磁盘容量,将最初 2 个扇区内容压缩至数据扇区的最初 2 个扇区)

3,服务器数据恢复工程师对目录构造进行剖析,netAPP 存储的目录构造中寄存了文件、文件夹以及文件系统自身的元信息。该构造寄存了文件的节点(该节点惟一)和父文件夹的节点,与数据节点中的信息统一。

4,北亚数据恢复工程师人工剖析出这些数据恢复所必须的重要信息之后,对故障 netAPP 存储进行全盘扫描,将数据恢复所须要的节点信息和目录信息扫描进去,而后寄存到数据库中以备后续的数据恢复应用。
5,在数据库中依据用户的形容查找出须要的文件夹,建设须要的目录树。北亚数据恢复工程师对故障 netAPP 存储的算法进行钻研并依据需要编写相应的程序,提供根目录之后就能够通过北亚数据恢复工程师编写的程序提取出用户所需的数据。
6、本次服务器数据恢复总共耗时 2 天半,胜利复原出所有数据。

正文完
 0