NetApp存储故障&分析：

某公司一台NetApp存储，工作人员误操作删除一个重要的文件夹。

虽然被删除已经有一段时间了，但是根据NetApp文件系统WAFL的特点，数据被覆盖的可能性不大。

NetApp存储数据恢复过程：

1、由于不同版本WAFL文件系统差距较大，所以需要先根据节点的结构判断数据块节点指针和WAFL文件系统版本。经过

北亚企安数据恢复工程师对该NetApp存储的数据结构的分析，判断该WAFL文件系统版本和数据块指针。

2、北亚企安数据恢复工程师经过分析，得知该WAFL文件系统的blocksize（扇区数）、数据块扇区和block标志扇区等信息。

块校验扇区：

3、分析目录结构。该NetApp存储的目录结构中存放了文件、文件夹以及文件系统本身的元信息。除此之外，目录结构还存

放了文件的节点和父文件夹的节点，且与数据节点中的信息一致。

4、将上面步骤中提到的重要信息全部通过人工分析完成后，全盘扫描存储，将所需要的节点信息和目录信息扫描出来并存

放到数据库中以备使用。

5、在数据库中根据用户方的描述查找出所需要的文件夹并建立目录树，北亚企安数据恢复工程师根据NetApp存储的算法

和需求编写程序，使用该程序基于建立的目录提取出户所需数据。

6、提取完成后将数据交由用户方进行校检，经过用户方工程师的反复检测，确认恢复数据完整有效。本次数据恢复工作完

成。

ITPub博客

【服务器数据恢复】NetApp FAS存储文件被误删的数据恢复案例