服務器數據恢復NetApp存儲誤刪除存儲卷的數據恢復案例

服務器數據恢復環境：

NetApp某型號存儲；

配備SAS硬盤，該硬盤520字節一個扇區；

所有的lun映射到小型機使用，存放Oracle數據庫文件，采用ASM裸設備存儲方式。

服務器故障：

管理員誤操作刪除NetApp存儲上的所有lun。和管理員溝通后得知：因為業務變化，需要重新規劃存儲空間，管理員直接把存儲卷全部刪除并重新分配。在執行刪除操作之后還沒有來得及分配的時候，上層業務突然宕機了。運維工程師緊急排查故障情況，發現業務服務器上的磁盤都不見了，無法訪問數據。

服務器數據恢復過程：

1、為了避免在數據恢復過程中對原始數據造成二次破壞，把故障存儲中的每塊磁盤以只讀方式做完全鏡像，后續的所有數據恢復操作都在鏡像文件上進行。

2、分析Netapp存儲的存儲過程。

a、分析盤序和LVM的組成方式。

b、掃描硬盤內的所有節點。

c、在節點掃描結果中找到文件大小符合需求的節點并提取此節點。

d、根據索引根內的第一級數據指針提取本文件的所有直接數據指針，在指針提取完畢后開始提取文件數據。

3、在硬盤前面的扇區位置查找超級塊的相關信息。

netapp超級塊信息：

北亞企安數據恢復——NetApp數據恢復

數據塊有數據塊描述信息，根據這些信息可以判斷出哪些磁盤是校驗盤（提取數據時需剔除）。

校驗塊描述信息：

北亞企安數據恢復——NetApp數據恢復

4、根據每塊磁盤的磁盤信息以及磁盤的RAID盤序表確定盤序。首先要確定各個磁盤所屬aggr組，然后再判斷組內盤序。

netapp盤序表：

北亞企安數據恢復——NetApp數據恢復

5、Netapp的節點分布在數量眾多的數據塊內，在數據塊內節點又被統一組織為節點組。每個節點組的部分字節記錄一些系統數據，部分字節為一項來記錄各個文件節點。根據用戶級別文件節點可分為兩類：系統文件節點和用戶文件節點。

netapp節點：

北亞企安數據恢復——NetApp數據恢復

6、獲取目錄項，根據其節點編號找到對應節點。

目錄項信息：

北亞企安數據恢復——NetApp數據恢復

7、分析好存儲結構之后，使用北亞企安自研的NetApp解析程序提取數據，解析asm文件系統并提取出數據庫文件。

北亞企安數據恢復——NetApp數據恢復

8、搭建小機環境，安裝oracle數據庫，驗證數據庫文件和備份文件。

a、檢測數據庫文件。使用提取出的數據庫文件啟動數據庫，可以正常啟動。