NetApp存储故障&分析： 某公司一台NetApp存储，工作人员误操作删除一个重要的文件夹。 虽然被删除已经有一段时间了，但是根据NetApp文件系统WAFL的特点，数据被覆盖的可能性不大。 NetApp存储数据恢复过程： 1、由于不同版本WAFL文件系统差距较大，所以需要先根据节点的结构判断数据块节点指针和WAFL文件系统版本。经过北亚企安数据恢复工程师对该NetApp存储的数据结构的分析，判断该WAFL文件系统版本和数据块指针。 2、北亚企安数据恢复工程师经过分析，得知该WAFL文件系统的blocksize（扇区数）、数据块扇区和block标志扇区等信息。 块校验扇区： ...

Netapp存储数据恢复环境： 北京某公司一台netAPP存储，72块SAS硬盘划分了若干个lun。 Netapp存储故障： 工作人员误操作删除了12个lun。 Netapp存储数据恢复过程： 1、将故障存储中所有磁盘编号后取出，以只读方式做全盘镜像后按照编号还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。 2、基于镜像文件分析底层数据，找到盘头位置的超级块。北亚企安数据恢复工程师通过分析超级块信息获取磁盘组的起始块信息、磁盘组名称、逻辑组起始块号、raid编号等信息。 分析超级块： 通过分析得知每个数据块占8个扇区，数据块后附加64字节...