NetApp FAS2240-4存储文件删除一个月是怎么恢复的

  

<>强故障情况简介:
需要进行数据恢复的设备是一台NetApp存储,共24块有磁盘组成。由于管理员删除文件夹,且时间比较久,删除有几个月时间。

  

<强>可恢复性判断:
由于NetApp中的文件系统的特性,个WAFL是“编写文件布局”,即“任意位置写入文件布局”的特性,所以覆盖之前的数据的可能性不大,可以进行尝试性数据恢复。

  

<强>数据恢复步骤:
1,分析NetApp的数据结构,由于不同型号的个WAFL文件系统版本各有不同且差距较大,所以需要根据节点的结构进行判断,比如数据块节点指针,或为8字节,或为12字节。经过人工的分析断定此次案例中的版本为WAFL7.3.4,数据块指针为8字节。
 NetApp FAS2240-4存储文件删除一个月是怎么恢复的“> <br/> 2,经过观察,该文件系统使用的blocksize为8 + 1扇区,其中前4个扇区为数据块,后一扇区为块标志,有的版本中,采用的将最后一个扇区内容压缩至数据扇区的最后一个扇区的最后,以节约磁盘容量。<br/> <img src=NetApp FAS2240-4存储文件删除一个月是怎么恢复的