XSAN數(shù)據(jù)恢復(fù)環(huán)境：

昆騰存儲，MAC OS操作系統(tǒng)，劃分了9個數(shù)據(jù)卷（1個META信息卷，8個DATA信息卷），存放視頻類數(shù)據(jù)，MXF、MOV等格式文件。

XSAN故障&分析：

將存儲空間從XSAN架構(gòu)遷移到STORNEXT架構(gòu)，遷移完成后發(fā)現(xiàn)存儲空間中數(shù)據(jù)全部丟失。

北亞企安數(shù)據(jù)恢復(fù)工程師分析META信息卷，讀取其中的元信息，發(fā)現(xiàn)存儲空間中數(shù)據(jù)丟失的原因是遷移的時候誤將整個存儲系統(tǒng)格式化。

XSAN數(shù)據(jù)恢復(fù)過程：

1、將故障存儲中所有磁盤編號后取出，以只讀方式進(jìn)行全盤鏡像備份，備份完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。

版本差異原因?qū)е麓薠SAN版本的元信息結(jié)構(gòu)與之前的XSAN版本元信息結(jié)構(gòu)存在差異，目錄項的解析方式與節(jié)點的解析方式都有一定的變化。在分析出完整的元信息結(jié)構(gòu)后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本掃描META卷中的全部目錄和節(jié)點信息，并寫入到數(shù)據(jù)庫中。

目錄塊截圖：

節(jié)點截圖：

數(shù)據(jù)庫信息截圖：

3、雖然存儲系統(tǒng)被格式化，但是大部分節(jié)點和目錄塊信息還保留得比較完整，只是有少量的節(jié)點和目錄塊被系統(tǒng)重置，所以部分文件或目錄信息丟失。

這些目錄信息的丟失導(dǎo)致部分文件的目錄結(jié)構(gòu)斷開，無法重構(gòu)完整的目錄樹并提取文件。進(jìn)一步分析節(jié)點和目錄塊的信息，北亞企安數(shù)據(jù)恢復(fù)工程師重構(gòu)修復(fù)部分?jǐn)嚅_的目錄樹，針對無法修復(fù)的目錄樹，數(shù)據(jù)恢復(fù)工程師留在后面進(jìn)行特殊處理。

4、提取數(shù)據(jù)。

根據(jù)用戶方的需求，分三步提取數(shù)據(jù)：

a、針對優(yōu)先級別和實效性非常高的部分文件，根據(jù)用戶方提供的文件信息列表編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)文件的目錄樹，針對列表中的文件進(jìn)行批量提取恢復(fù)。

b、針對文件量大、優(yōu)先級較低、且用戶方無法提供具體的文件信息或者僅能提供文件上一層或幾層的目錄信息的部分文件。根據(jù)用戶方提供的一些目錄信息編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)完整目錄樹，針對目錄進(jìn)行子文件或子目錄的提取恢復(fù)。

c、遍歷整個數(shù)據(jù)庫，讀取數(shù)據(jù)庫中的全部剩余文件信息，針對目錄樹完整的文件，重構(gòu)完整目錄樹；針對部分上層目錄樹斷開的文件，重構(gòu)其部分目錄樹。然后提取數(shù)據(jù)庫中剩余未提取的全部文件。

用戶方提供的文件信息列表：

數(shù)據(jù)提取過程截圖：

5、經(jīng)過用戶方對恢復(fù)出來的數(shù)據(jù)進(jìn)行驗證后，確認(rèn)數(shù)據(jù)文件完整可用，視頻文件可以正常播放，工程文件可以正常編輯。本次數(shù)據(jù)恢復(fù)工作完成。