NetApp存儲故障&分析：
某公司一臺NetApp存儲，工作人員誤操作刪除一個重要的文件夾。
雖然被刪除已經有一段時間了，但是根據NetApp文件系統WAFL的特點，數據被覆蓋的可能性不大。

NetApp存儲數據恢復過程：
1、由于不同版本WAFL文件系統差距較大，所以需要先根據節點的結構判斷數據塊節點指針和WAFL文件系統版本。經過北亞企安數據恢復工程師對該NetApp存儲的數據結構的分析，判斷該WAFL文件系統版本和數據塊指針。

北亞企安數據恢復——NetApp數據恢復

2、北亞企安數據恢復工程師經過分析，得知該WAFL文件系統的blocksize（扇區數）、數據塊扇區和block標志扇區等信息。
塊校驗扇區：

北亞企安數據恢復——NetApp數據恢復

3、分析目錄結構。該NetApp存儲的目錄結構中存放了文件、文件夾以及文件系統本身的元信息。除此之外，目錄結構還存放了文件的節點（節點唯一）和父文件夾的節點，且與數據節點中的信息一致。
目錄：

北亞企安數據恢復——NetApp數據恢復

4、將上面步驟中提到的重要信息全部通過人工分析完成后，全盤掃描存儲，將所需要的節點信息和目錄信息掃描出來并存放到數據庫中以備使用。
5、在數據庫中根據用戶方的描述查找出所需要的文件夾并建立目錄樹，北亞企安數據恢復工程師根據NetApp存儲的算法和需求編寫程序，使用該程序基于建立的目錄提取出戶所需數據。
6、提取完成后將數據交由用戶方進行校檢，經過用戶方工程師的反復檢測，確認恢復數據完整有效。本次數據恢復工作完成。

審核編輯黃宇