服務器數據恢復環境：
昆騰存儲，
操作系統：MAC OS，
存放的數據類型：MXF、MOV等格式視頻文件。
存儲中有9個數據卷，其中包括1個META信息卷，8個DATA信息卷。

服務器故障：
由于業務需求，需要將整個存儲空間從XSAN架構遷移到STORNEXT架構，遷移完成后管理員發現存儲空間中的數據全部丟失。管理員查看存儲中的META信息卷，讀取&分析其中的元信息，初步判斷在進行遷移的時候誤將存儲系統格式化，導致數據丟失。

北亞企安數據恢復——XSAN數據恢復

服務器數據恢復過程：
1、分析META信息卷中的元信息。
由于版本原因，此XSAN版本的元信息結構與之前的元信息結構有一定差異，目錄項與節點的解析方式也有一定的變化，但大同小異。分析出完整的元信息結構之后，北亞企安數據恢復工程師編寫腳本掃描META卷中的全部目錄和節點信息，并寫入到數據庫中。

目錄塊：

北亞企安數據恢復——XSAN數據恢復

節點：

北亞企安數據恢復——XSAN數據恢復

數據庫信息：

北亞企安數據恢復——XSAN數據恢復

2、存儲系統被格式化，雖然大部分節點和目錄塊信息保留完整，但還是有少量的節點和目錄塊被重置，導致部分文件或目錄信息丟失。目錄信息的丟失造成部分文件的目錄結構斷開，無法重構完整的目錄樹，也就無法提取文件。北亞企安數據恢復工程師進一步分析節點和目錄塊的信息，重構修復部分斷開的目錄樹。對于無法修復的目錄樹，可以放到最后進行特殊處理。

3、根據用戶方的需求，分3步恢復數據。

第一步、優先級和實效性高的部分文件需要盡快恢復。北亞企安數據恢復工程師根據用戶提供的文件信息列表編寫腳本，讀取數據庫并重構文件的目錄樹，針對列表中的文件進行批量提取恢復。

第二步、優先級相對較弱、無法提供具體文件信息、只能提供上一層或幾層的目錄信息的部分文件。北亞企安數據恢復工程師根據用戶提供的一些目錄信息編寫腳本，讀取數據庫并重構完整目錄樹，針對目錄進行子文件或子目錄的提取恢復。

第三步、遍歷整個數據庫，讀取數據庫中的全部剩余文件信息。對目錄樹完整的文件重構完整目錄樹；對部分上層目錄樹斷開的文件，重構其部分目錄樹。提取數據庫中剩余未提取的全部文件。

用戶提供的文件信息列表：

北亞企安數據恢復——XSAN數據恢復

數據提取過程：

北亞企安數據恢復——XSAN數據恢復

服務器數據恢復結果：
此次數據恢復工作共搶救回近200T數據。經用戶方驗證，數據文件全部正確，視頻文件可以正常播放，工程文件可以正常編輯，本次數據恢復工作完成。

審核編輯 黃宇