XSAN數(shù)據(jù)恢復環(huán)境：
昆騰存儲，MAC OS操作系統(tǒng)，劃分了9個數(shù)據(jù)卷（1個META信息卷，8個DATA信息卷），存放視頻類數(shù)據(jù)，MXF、MOV等格式文件。

XSAN故障&分析：
將存儲空間從XSAN架構遷移到STORNEXT架構，遷移完成后發(fā)現(xiàn)存儲空間中數(shù)據(jù)全部丟失。
北亞企安數(shù)據(jù)恢復工程師分析META信息卷，讀取其中的元信息，發(fā)現(xiàn)存儲空間中數(shù)據(jù)丟失的原因是遷移的時候誤將整個存儲系統(tǒng)格式化。

XSAN數(shù)據(jù)恢復過程：
1、將故障存儲中所有磁盤編號后取出，以只讀方式進行全盤鏡像備份，備份完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。
版本差異原因導致此XSAN版本的元信息結構與之前的XSAN版本元信息結構存在差異，目錄項的解析方式與節(jié)點的解析方式都有一定的變化。在分析出完整的元信息結構后，北亞企安數(shù)據(jù)恢復工程師編寫腳本掃描META卷中的全部目錄和節(jié)點信息，并寫入到數(shù)據(jù)庫中。

目錄塊截圖：

北亞企安數(shù)據(jù)恢復——XSAN數(shù)據(jù)恢復

節(jié)點截圖：

北亞企安數(shù)據(jù)恢復——XSAN數(shù)據(jù)恢復

數(shù)據(jù)庫信息截圖：

北亞企安數(shù)據(jù)恢復——XSAN數(shù)據(jù)恢復

3、雖然存儲系統(tǒng)被格式化，但是大部分節(jié)點和目錄塊信息還保留得比較完整，只是有少量的節(jié)點和目錄塊被系統(tǒng)重置，所以部分文件或目錄信息丟失。
這些目錄信息的丟失導致部分文件的目錄結構斷開，無法重構完整的目錄樹并提取文件。進一步分析節(jié)點和目錄塊的信息，北亞企安數(shù)據(jù)恢復工程師重構修復部分斷開的目錄樹，針對無法修復的目錄樹，數(shù)據(jù)恢復工程師留在后面進行特殊處理。

4、提取數(shù)據(jù)。
根據(jù)用戶方的需求，分三步提取數(shù)據(jù)：
a、針對優(yōu)先級別和實效性非常高的部分文件，根據(jù)用戶方提供的文件信息列表編寫腳本，讀取數(shù)據(jù)庫并重構文件的目錄樹，針對列表中的文件進行批量提取恢復。
b、針對文件量大、優(yōu)先級較低、且用戶方無法提供具體的文件信息或者僅能提供文件上一層或幾層的目錄信息的部分文件。根據(jù)用戶方提供的一些目錄信息編寫腳本，讀取數(shù)據(jù)庫并重構完整目錄樹，針對目錄進行子文件或子目錄的提取恢復。
c、遍歷整個數(shù)據(jù)庫，讀取數(shù)據(jù)庫中的全部剩余文件信息，針對目錄樹完整的文件，重構完整目錄樹；針對部分上層目錄樹斷開的文件，重構其部分目錄樹。然后提取數(shù)據(jù)庫中剩余未提取的全部文件。

用戶方提供的文件信息列表：

北亞企安數(shù)據(jù)恢復——XSAN數(shù)據(jù)恢復

數(shù)據(jù)提取過程截圖：

北亞企安數(shù)據(jù)恢復——XSAN數(shù)據(jù)恢復

5、經(jīng)過用戶方對恢復出來的數(shù)據(jù)進行驗證后，確認數(shù)據(jù)文件完整可用，視頻文件可以正常播放，工程文件可以正常編輯。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇