NetApp數據恢復環境&故障：
某公司一臺NetApp存儲，該存儲中有24塊磁盤。
工作人員誤刪除了NetApp存儲中一個文件夾，文件夾中有非常重要的數據。
數據恢復工程師在現場對該存儲進行了初檢。雖然這個文件夾被刪除很長時間，但是根據NetApp存儲中的WAFL文件系統的特性，刪除數據被覆蓋的可能性不大，可以嘗試恢復數據。

NetApp存儲數據恢復過程：
1，由于WAFL文件系統不同版本之間的差距比較大，北亞企安數據恢復工程師首先需要根據節點的結構對數據塊節點指針進行判斷。經過對該NetApp存儲的數據結構進行分析，北亞企安數據恢復工程師確定本案例中的文件系統版本為WAFL7.3.4，數據塊指針為16字節。

北亞企安數據恢復—NetApp數據恢復

2，分析扇區。通過對扇區的分析得知該文件系統使用的blocksize為16+2扇區，其中前8個扇區為數據塊，后2扇區為block標志。
塊校驗扇區：

北亞企安數據恢復—NetApp數據恢復

3，分析目錄結構。NetApp存儲的目錄結構中存放了文件、文件夾以及文件系統本身的元信息。該結構存放了文件的節點（該節點唯一）和父文件夾的節點，且與數據節點中的信息一致。
目錄：

北亞企安數據恢復—NetApp數據恢復

4，將后續數據恢復所需要的信息通過上述幾個步驟分析獲取到之后，開始對NetApp存儲進行全盤掃描，將節點信息和目錄信息掃描出來，并存放到數據庫中以備后用。
5，根據用戶方的描述在數據庫中查找需要刪除的那個文件夾。建立需要的目錄樹，了解算法后北亞企安數據恢復工程師根據需求編寫相應的程序，根據根目錄使用編寫的程序提取出用戶所需的數據。
6、經過用戶方驗證，確認恢復出來的數據完整有效，認可數據恢復結果。

審核編輯 黃宇