NetApp数据恢复-未知原因导致NetApp FAS-8200存储内卷丢失的数据恢复

环境：
NetApp FAS-8200存储
84块磁盘组成的两组存储池互为镜像
存储池内划分卷并映射到ESXI作为数据存储使用
卷内虚拟机数量约300+

故障：
未知原因导致NetApp FAS-8200存储内卷丢失，卷内虚拟机不可访问。
联系北亚数据恢复中心恢复卷或提取卷内虚拟机。

 

NetApp数据恢复过程：
一、磁盘镜像
为防止对客户原始磁盘内数据造成破坏，北亚数据恢复工程师分别对NetApp FAS-8200存储内各磁盘进行镜像拷贝（在进行分析后确定热备未启用，剔除热备盘和存储系统盘）。

二、分析磁盘底层数据并重组RAID
在镜像拷贝完成后，分析各磁盘底层数据。
北亚数据恢复工程师根据磁盘底层元信息记录信息，确定了NetApp FAS-8200存储内每块磁盘所在AGGR和RAID组内的盘序及功能（数据/校验），同时确定无离线盘无需校验信息，剔除校验盘。

三、提取卷内数据
NetApp所使用的文件系统为WAFL，在本案例中文件系统采用了高版本模式。填写配置文件，使用北亚数据恢复中心自主研发解析程序进行解析：

在提取完成后，检验文件数据过程中发现数据文件异常，部分数据块由于指针异常被填充0（程序内置指针检验模块，当数据指针指向的位置超出当前RAID最大块数时将此块数据直接填充0）.北亚数据恢复工程师经过分析发现，是由于末层数据指针内存在一种特殊指针导致，如下图：

此类指针在以往的数据恢复过程中未曾出现，所以无现成方案可解决，提取关键数据样本，移交到北亚数据恢复中心非常规业务技术攻关小组进行技术攻关（流程机密不表）。

四、数据还原
经过北亚数据恢复中心技术攻关小组分析测试后得出结论为：此类指针为压缩占用标志，并给出解压算法。
北亚数据恢复工程师根据解压算法编写数据解压程序，对已提取数据进行解压验证。在解压过程中出现部分异常情况，针对各类异常调整程序，完善解压算法，最终得到完整可用解压程序。经验证程序可用，解压后的虚拟机VMDK可正常解析并导出文件。文件样本提交到客户后确认数据正确可用。

五、数据批量恢复
北亚数据恢复工程师调整数据提取程序，添加目录块解析模块以及解压模块，提取用户卷内所有文件。

六、数据验证
将恢复完成的数据移交到客户进行验证，验证通过，本次NetApp数据恢复完成。