环境：

NetApp FAS-8200存储

84块磁盘组成的两组存储池互为镜像

存储池内划分卷并映射到ESXI作为数据存储使用

卷内虚拟机数量约300+

故障：

未知原因导致NetApp FAS-8200存储内卷丢失，卷内虚拟机不可访问。

联系北亚数据恢复中心恢复卷或提取卷内虚拟机。

NetApp数据恢复过程：

一、磁盘镜像

为防止对客户原始磁盘内数据造成破坏，北亚数据恢复工程师分别对NetApp FAS-8200存储内各磁盘进行镜像拷贝

（在进行分析后确定热备未启用，剔除热备盘和存储系统盘）。

二、分析磁盘底层数据并重组RAID

在镜像拷贝完成后，分析各磁盘底层数据。

北亚数据恢复工程师根据磁盘底层元信息记录信息，确定了NetApp FAS-8200存储内每块磁盘所在AGGR和RAID组内

的盘序及功能（数据/校验），同时确定无离线盘无需校验信息，剔除校验盘。

三、提取卷内数据

NetApp所使用的文件系统为WAFL，在本案例中文件系统采用了高版本模式。填写配置文件，使用北亚数据恢复中心自

主研发解析程序进行解析：

在提取完成后，检验文件数据过程中发现数据文件异常，部分数据块由于指针异常被填充0（程序内置指针检验模块，当

数据指针指向的位置超出当前RAID最大块数时将此块数据直接填充0）.北亚数据恢复工程师经过分析发现，是由于末层

数据指针内存在一种特殊指针导致，如下图：

此类指针在以往的数据恢复过程中未曾出现，所以无现成方案可解决，提取关键数据样本，移交到北亚数据恢复中心非常

业务技术攻关小组进行技术攻关（流程机密不表）。

四、数据还原

经过北亚数据恢复中心技术攻关小组分析测试后得出结论为：此类指针为压缩占用标志，并给出解压算法。

北亚数据恢复工程师根据解压算法编写数据解压程序，对已提取数据进行解压验证。在解压过程中出现部分异常情况，针

对各类异常调整程序，完善解压算法，最终得到完整可用解压程序。经验证程序可用，解压后的虚拟机VMDK可正常解析

并导出文件。文件样本提交到客户后确认数据正确可用。

五、数据批量恢复

北亚数据恢复工程师调整数据提取程序，添加目录块解析模块以及解压模块，提取用户卷内所有文件。

六、数据验证

将恢复完成的数据移交到客户进行验证，验证通过，本次NetApp数据恢复完成。

ITPub博客

NetApp数据恢复-未知原因导致NetApp存储内卷丢失，卷内虚拟机不可访问