环境:
NetApp FAS-8200存储
84块磁盘组成的两组存储池互为镜像
存储池内划分卷并映射到ESXI作为数据存储使用
卷内虚拟机数量约300+
故障:
未知原因导致NetApp FAS-8200存储内卷丢失,卷内虚拟机不可访问。
联系北亚数据恢复中心恢复卷或提取卷内虚拟机。



NetApp数据恢复
NetApp数据恢复过程:
一、磁盘镜像
为防止对客户原始磁盘内数据造成破坏,北亚数据恢复工程师分别对NetApp FAS-8200存储内各磁盘进行镜像拷贝(在进行分析后确定热备未启用,剔除热备盘和存储系统盘)。
二、分析磁盘底层数据并重组RAID
在镜像拷贝完成后,分析各磁盘底层数据。
北亚数据恢复工程师根据磁盘底层元信息记录信息,确定了NetApp FAS-8200存储内每块磁盘所在AGGR和RAID组内的盘序及功能(数据/校验),同时确定无离线盘无需校验信息,剔除校验盘。



NetApp数据恢复
三、提取卷内数据
NetApp所使用的文件系统为WAFL,在本案例中文件系统采用了高版本模式。填写配置文件,使用北亚数据恢复中心自主研发解析程序进行解析:



NetApp数据恢复



NetApp数据恢复
在提取完成后,检验文件数据过程中发现数据文件异常,部分数据块由于指针异常被填充0(程序内置指针检验模块,当数据指针指向的位置超出当前RAID最大块数时将此块数据直接填充0).北亚数据恢复工程师经过分析发现,是由于末层数据指针内存在一种特殊指针导致,如下图:



NetApp数据恢复
此类指针在以往的数据恢复过程中未曾出现,所以无现成方案可解决,提取关键数据样本,移交到北亚数据恢复中心非常规业务技术攻关小组进行技术攻关(流程机密不表)。
四、数据还原
经过北亚数据恢复中心技术攻关小组分析测试后得出结论为:此类指针为压缩占用标志,并给出解压算法。
北亚数据恢复工程师根据解压算法编写数据解压程序,对已提取数据进行解压验证。在解压过程中出现部分异常情况,针对各类异常调整程序,完善解压算法,最终得到完整可用解压程序。经验证程序可用,解压后的虚拟机VMDK可正常解析并导出文件。文件样本提交到客户后确认数据正确可用。
五、数据批量恢复
北亚数据恢复工程师调整数据提取程序,添加目录块解析模块以及解压模块,提取用户卷内所有文件。
六、数据验证
将恢复完成的数据移交到客户进行验证,验证通过,本次NetApp数据恢复完成。
温馨提示:
1、在论坛里发表的文章仅代表作者本人的观点,与本网站立场无关。
2、论坛的所有内容都不保证其准确性,有效性,时间性。阅读本站内容因误导等因素而造成的损失本站不承担连带责任。
3、当政府机关依照法定程序要求披露信息时,论坛均得免责。
4、若因线路及非本站所能控制范围的故障导致暂停服务期间造成的一切不便与损失,论坛不负任何责任。
5、注册会员通过任何手段和方法针对论坛进行破坏,我们有权对其行为作出处理。并保留进一步追究其责任的权利。
回复

使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    644

    主题

    1654

    帖子

    3988

    积分

    论坛元老

    Rank: 8Rank: 8

    积分
    3988
    发表于 2021-12-22 22:29:42 | 显示全部楼层
    沙发
    按容量收费?
    回复

    使用道具 举报

    • 售后服务
    • 关注我们
    • 社区新手

    QQ|手机版|小黑屋|数据通

    Powered by datatong.net X3.4  © 2008-2020 数据通