NetApp存储数据恢复环境：

北京某公司的一台NetApp某型号存储，通过96块磁盘组建了两组存储池，这2组存储池互为镜像。存储池内划分卷并映射到ESXI作为数据存储使用，卷内有几百台虚拟机。

NetApp存储故障:

操作过程中由于未知原因导致卷丢失，卷内虚拟机无法访问。管理员对该NetApp存储进行检查并试图恢复数据但是没有成功，于是联系我们数据中心恢复数据。

NetApp存储数据恢复过程:

1、对数据磁盘（分析后发现热备未启用，剔除热备盘和NetApp存储的系统盘）以只读方式进行镜像，镜像完成后后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析该NetApp存储的底层数据，根据磁盘底层元数据信息，确定每块磁盘盘序及功能（数据/校验），由于无离线盘，所以无需校验信息，剔除校验盘。

3、提取卷内数据。NetApp存储的文件系统为WAFL。填写配置文件，使用北亚企安自主研发的解析程序进行解析&提取数据。

4、提取完成后对数据进行文件检验，检验过程中发现数据文件异常，对数据进行二次分析发现部分数据块由于指针异常被填充。

此类指针在以往的数据恢复案例中从未出现过，数据恢复工程师主管将该数据恢复案子移交给北亚企安非常规业务技术攻关小组进行技术攻关。

5、经过技术攻关后，技术攻关小组确定此类指针为压缩占用标志，并给出解压算法。

6、北亚企安数据恢复工程师根据攻关小组提供的解压算法编写数据解压程序，对提取数据进行解压&验证。根据解压过程中出现的异常情况即时调整程序&完善解压算法，经过不断验证，最终研究&开发出完整可用的解压程序。

7、使用该数据解压程序解压后的虚拟机VMDK可正常解析，解析完成后导出文件。将提取出来的文件样本移交给用户进行检验，检验结果正常。

8、北亚企安数据恢复工程师按照这个思路继续调整程序，添加目录块解析模块以及解压模块，提取用户卷内所有文件&批量恢复数据。

9、所有数据提取完成后，将恢复出来的数据迁移到NetApp存储中进行验证，经过用户方的仔细验证后，没有发现任何问题，用户方认可数据恢复结果。本次数据恢复工作完成。