【故障描述】
今天处理的raid数据恢复案例设备为NetApp 3210存储,文件系统为WAFL,造成数据丢失的原因是工作人员误操作将 NetApp 3210存储中重要数据删除，急需进行raid数据恢复操作。
【恢复流程】
1、完整备份：对原始存储设备已只读模式做全部备份，以确保原始数据安全。
2、分析备份数据：对以备份的磁盘镜像进行底层二进制数据分析，分析数据分布的基本情况。
3、重组Raid组：根据分析的数据分布情况，计算出Raid组的基本信息，并利用自主开发的虚拟Raid控制器进行Raid重组。
4、重构逻辑卷：在重组完的Raid基础之上进行Storage Pool的重构，并导出数据丢失的逻辑卷。
5、测试WAFL文件系统：对NetApp3120存储进行底层WAFL文件系统差异化测试，并分析差异区域的规则。
6、解析WAFL文件系统：编写WAFL文件系统解析程序，利用程序对数据丢失的卷进行WAFL文件系统解析。
7、恢复丢失数据：分析删除文件的节点索引信息，编写针对删除文件索引解析程序，解析删除节点，恢复删除数据。
8、数据验收：由用户主导对数据本身进行详细验证。如发现新问题，重复2-7过程。
9、数据移交：完成商务确认后，按用户方要求对数据进行移交。
今天处理的raid数据恢复案例设备为NetApp 3210存储,文件系统为WAFL,造成数据丢失的原因是工作人员误操作将 NetApp 3210存储中重要数据删除，急需进行raid数据恢复操作。
【恢复流程】
1、完整备份：对原始存储设备已只读模式做全部备份，以确保原始数据安全。
2、分析备份数据：对以备份的磁盘镜像进行底层二进制数据分析，分析数据分布的基本情况。
3、重组Raid组：根据分析的数据分布情况，计算出Raid组的基本信息，并利用自主开发的虚拟Raid控制器进行Raid重组。
4、重构逻辑卷：在重组完的Raid基础之上进行Storage Pool的重构，并导出数据丢失的逻辑卷。
5、测试WAFL文件系统：对NetApp3120存储进行底层WAFL文件系统差异化测试，并分析差异区域的规则。
6、解析WAFL文件系统：编写WAFL文件系统解析程序，利用程序对数据丢失的卷进行WAFL文件系统解析。
7、恢复丢失数据：分析删除文件的节点索引信息，编写针对删除文件索引解析程序，解析删除节点，恢复删除数据。
8、数据验收：由用户主导对数据本身进行详细验证。如发现新问题，重复2-7过程。
9、数据移交：完成商务确认后，按用户方要求对数据进行移交。
本文转自 宋国建 51CTO博客，原文链接：http://blog.51cto.com/sun510/2045668，如需转载请自行联系原作者
