XSAN數(shù)據(jù)恢復(fù)環(huán)境：
昆騰存儲(chǔ)，MAC OS操作系統(tǒng)，劃分了9個(gè)數(shù)據(jù)卷（1個(gè)META信息卷，8個(gè)DATA信息卷），存放視頻類數(shù)據(jù)，MXF、MOV等格式文件。

XSAN故障&分析：
將存儲(chǔ)空間從XSAN架構(gòu)遷移到STORNEXT架構(gòu)，遷移完成后發(fā)現(xiàn)存儲(chǔ)空間中數(shù)據(jù)全部丟失。
北亞企安數(shù)據(jù)恢復(fù)工程師分析META信息卷，讀取其中的元信息，發(fā)現(xiàn)存儲(chǔ)空間中數(shù)據(jù)丟失的原因是遷移的時(shí)候誤將整個(gè)存儲(chǔ)系統(tǒng)格式化。

XSAN數(shù)據(jù)恢復(fù)過程：
1、將故障存儲(chǔ)中所有磁盤編號(hào)后取出，以只讀方式進(jìn)行全盤鏡像備份，備份完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。
版本差異原因?qū)е麓薠SAN版本的元信息結(jié)構(gòu)與之前的XSAN版本元信息結(jié)構(gòu)存在差異，目錄項(xiàng)的解析方式與節(jié)點(diǎn)的解析方式都有一定的變化。在分析出完整的元信息結(jié)構(gòu)后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本掃描META卷中的全部目錄和節(jié)點(diǎn)信息，并寫入到數(shù)據(jù)庫中。

目錄塊截圖：

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

節(jié)點(diǎn)截圖：

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

數(shù)據(jù)庫信息截圖：

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

3、雖然存儲(chǔ)系統(tǒng)被格式化，但是大部分節(jié)點(diǎn)和目錄塊信息還保留得比較完整，只是有少量的節(jié)點(diǎn)和目錄塊被系統(tǒng)重置，所以部分文件或目錄信息丟失。
這些目錄信息的丟失導(dǎo)致部分文件的目錄結(jié)構(gòu)斷開，無法重構(gòu)完整的目錄樹并提取文件。進(jìn)一步分析節(jié)點(diǎn)和目錄塊的信息，北亞企安數(shù)據(jù)恢復(fù)工程師重構(gòu)修復(fù)部分?jǐn)嚅_的目錄樹，針對(duì)無法修復(fù)的目錄樹，數(shù)據(jù)恢復(fù)工程師留在后面進(jìn)行特殊處理。

4、提取數(shù)據(jù)。
根據(jù)用戶方的需求，分三步提取數(shù)據(jù)：
a、針對(duì)優(yōu)先級(jí)別和實(shí)效性非常高的部分文件，根據(jù)用戶方提供的文件信息列表編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)文件的目錄樹，針對(duì)列表中的文件進(jìn)行批量提取恢復(fù)。
b、針對(duì)文件量大、優(yōu)先級(jí)較低、且用戶方無法提供具體的文件信息或者僅能提供文件上一層或幾層的目錄信息的部分文件。根據(jù)用戶方提供的一些目錄信息編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)完整目錄樹，針對(duì)目錄進(jìn)行子文件或子目錄的提取恢復(fù)。
c、遍歷整個(gè)數(shù)據(jù)庫，讀取數(shù)據(jù)庫中的全部剩余文件信息，針對(duì)目錄樹完整的文件，重構(gòu)完整目錄樹；針對(duì)部分上層目錄樹斷開的文件，重構(gòu)其部分目錄樹。然后提取數(shù)據(jù)庫中剩余未提取的全部文件。

用戶方提供的文件信息列表：

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

數(shù)據(jù)提取過程截圖：

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

5、經(jīng)過用戶方對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證后，確認(rèn)數(shù)據(jù)文件完整可用，視頻文件可以正常播放，工程文件可以正常編輯。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇