Recuperación de datos NetApp FAS, AFF y ONTAP

WAFL (Write Anywhere File Layout) es el sistema de ficheros propietario de NetApp. A diferencia de ext4 o NTFS, WAFL usa una estructura copy-on-write con árboles de bloques indirectos, snapshots nativos y checkpoints periódicos (consistency points o CP). No existe en ningún sistema operativo estándar: no puedes montar un volumen WAFL en Linux o Windows. La recuperación requiere herramientas que entiendan la estructura de inodes WAFL, los block maps, la relación entre snapshots y datos activos, y el formato de 520 bytes por sector que usa NetApp en sus discos.

RAID-DP (Double Parity) es el equivalente NetApp al RAID 6: tolera el fallo simultáneo de 2 discos en un RAID group. Usa paridad horizontal + paridad diagonal. RAID-TEC (Triple Erasure Coding) añade un tercer nivel de paridad y tolera 3 fallos simultáneos. RAID-TEC es obligatorio en ONTAP 9.x para RAID groups con discos de alta capacidad (4TB+). Desde el punto de vista de recuperación, RAID-TEC ofrece más redundancia para reconstruir datos faltantes, pero su estructura es más compleja de analizar off-line.

Sí, en muchos casos. WAFL mantiene los snapshots como punteros a bloques inmutables. Incluso cuando el active file system está corrupto (los datos «vivos» son ilegibles), los bloques referenciados por snapshots anteriores pueden estar intactos en disco. Podemos navegar la cadena de snapshots off-line y extraer versiones anteriores de los archivos. Es una de las ventajas del diseño copy-on-write de WAFL que aprovechamos activamente en la recuperación.

Sí. NetApp formatea sus discos SAS con sectores de 520 bytes (512 bytes de datos + 8 bytes de checksum T10-PI). La mayoría de herramientas de recuperación estándar asumen sectores de 512 bytes y fallan al leer discos NetApp. Nuestro equipamiento soporta lectura nativa de sectores de 520 bytes, lo que es esencial para una clonación correcta. Además, los 8 bytes extra de checksum nos permiten verificar la integridad de cada bloque leído.

Sí. Los E-Series (EF600, E2800, E5700) usan un sistema de almacenamiento diferente a ONTAP: almacenamiento en bloque puro con RAID 5/6 o DDP (Dynamic Disk Pool). No usan WAFL. La recuperación implica reconstruir el RAID/DDP off-line y luego montar los LUNs exportados, que suelen contener VMFS (VMware), NTFS o ext4. El formato DDP distribuye los datos de forma no contigua entre todos los discos del pool, lo que requiere herramientas específicas para su reconstrucción.

Un sistema con 48 discos SAS requiere aproximadamente 3-5 días solo para el clonado (dependiendo de la capacidad y estado de los discos). La reconstrucción RAID-DP/TEC y análisis WAFL pueden llevar 5-10 días adicionales. En total, un caso estándar se resuelve en 10-20 días laborables. Para urgencias críticas (empresa sin acceso a datos de producción), podemos paralelizar el clonado de múltiples discos simultáneamente para reducir plazos, con coste urgente del +50%.