【NetApp数据恢复】NetApp FAS2240-4存储被删除文件的数据恢复案例

NetApp数据恢复环境：
NetApp FAS2240-4存储
24块磁盘

故障：
管理员几个月之前删除一些文件，时间比较久。联系北亚数据恢复中心恢复这些删除的文件。

NetApp数据恢复可行性分析：
基于NetApp中的文件系统的特性WAFL（Write Anywhere File Layout），北亚数据恢复工程师判断：覆盖之前删除的数据可能性不大，可以进行尝试性数据恢复。

NetApp数据恢复步骤：
1，分析NetApp的数据结构，由于不同型号的WAFL文件系统版本不同之处明显，所以需要根据节点的结构进行判断，比如数据块节点指针，或为8字节，或为12字节。经过人工的分析断定此次案例中的版本为WAFL7.3.4，数据块指针为8字节。

2，经过北亚数据恢复工程师观察，该文件系统使用的blocksize为8+1扇区，其中前4个扇区为数据块，后一扇区为block标志，有的版本中，采用的是将最后一个扇区内容压缩至数据扇区的最后一个扇区的最后，以节约磁盘容量。

3，重要的是分析目录结构，这里面存放了文件夹，文件，以及文件系统本身的元信息。该结构存放了文件的节点，该节点唯一，父文件夹的节点，且与数据节点中的信息一致。

4，分析完成这些重要的结构之后，就是进行全盘的扫描了，将需要的节点信息以及目录信息全部扫描出来，存放进数据库。

5，根据用户的需要，北亚数据恢复工程师将需要的文件或文件夹在数据库里面查找，建立需要的目录树，了解算法之后，根据需求北亚数据恢复工程师编写了相应的程序，提供根目录之后，后续基本就是靠程序跑出来了。

经过北亚数据恢复工程师的不懈努力下，终于成功恢复这台NetApp FAS2240-4存储之前删除的数据。