您好,登錄后才能下訂單哦!
故障情況簡介:
需要進行數據恢復的設備是一臺NetApp存儲,共有24塊磁盤組成。由于管理員刪除文件夾,且時間比較久,刪除有幾個月時間。
可恢復性判斷:
由于NetApp中的文件系統的特性,WAFL是“Write Anywhere File Layout”, 即“任意位置寫入文件布局”的特性,所以覆蓋之前的數據的可能性不大,可以進行嘗試性數據恢復。
數據恢復步驟:
1,分析NetApp的數據結構,由于不同型號的WAFL文件系統版本各有不同且差距較大,所以需要根據節點的結構進行判斷,比如數據塊節點指針,或為8字節,或為12字節。經過人工的分析斷定此次案例中的版本為WAFL7.3.4,數據塊指針為8字節。
2,經過觀察,該文件系統使用的blocksize為8+1扇區,其中前4個扇區為數據塊,后一扇區為block標志,有的版本中,采用的將最后一個扇區內容壓縮至數據扇區的最后一個扇區的最后,以節約磁盤容量。
塊校驗扇區
3,重要的是分析目錄結構,這里面存放了文件夾,文件,以及文件系統本身的元信息。該結構存放了文件的節點,該節點唯一,父文件夾的節點,且與數據節點中的信息一致。
目錄
4,分析完成這些重要的結構之后,就是進行全盤的掃描了,將我們需要的節點信息以及目錄信息全部掃描出來,存放進數據庫。
5,根據用戶的需要,將需要的文件或文件夾的在數據庫里面查找,建立我們需要的目錄樹,了解算法之后,根據需求編寫相應的程序,提供根目錄之后,后續基本就是靠程序跑出來了。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。