XSAN數據恢復環(huán)境：

昆騰存儲，MAC OS操作系統(tǒng)，存放視頻類數據(MXF、MOV等格式文件)。

XSAN故障&檢測：

將存儲空間從XSAN架構遷移到STORNEXT架構后，存儲空間中數據全部丟失。

故障存儲中一共有9個數據卷：1個META信息卷+8個DATA信息卷。北亞企安數據恢復工程師分析META信息卷&讀取其中的元信息，初步判斷數據丟失的原因是在遷移存儲空間的時候，工作人員誤將整個存儲系統(tǒng)格式化，導致全部數據丟失。

XSAN數據恢復過程：

1、將故障存儲中所有數據以只讀方式進行鏡像備份，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。分析出完整的元信息結構之后，北亞企安數據恢復工程師編寫腳本，掃描META卷中的全部目錄和節(jié)點信息并寫入到數據庫中。

北亞企安數據恢復——XSAN數據恢復

北亞企安數據恢復——XSAN數據恢復

3、存儲系統(tǒng)被格式化后，雖然大部分節(jié)點和目錄塊信息還保留完整，但是還是有少量的節(jié)點和目錄塊被系統(tǒng)重置，導致部分文件或目錄信息丟失。這些目錄信息的丟失導致部分文件的目錄結構斷開，無法重構完整的目錄樹提取文件。進一步分析節(jié)點和目錄塊的信息，北亞企安數據恢復工程師對部分斷開的目錄樹進行重構修復，對于無法修復的目錄樹需要進行特殊處理。

4、針對優(yōu)先級別和實效性非常高的部分文件。根據用戶方提供的具體的文件信息列表，北亞企安數據恢復工程師編寫腳本，讀取數據庫并重構文件的目錄樹，針對列表中的文件進行批量提取恢復。

針對數量比較大，優(yōu)先級比較高，用戶方無法提供具體文件信息、而只能提供上一層或幾層的目錄信息的部分文件。根據用戶方提供的一些目錄信息，北亞企安數據恢復工程師編寫腳本，讀取數據庫并重構完整目錄樹，針對目錄進行子文件或子目錄的完整提取恢復。

遍歷整個數據庫，讀取數據庫中的全部剩余文件信息。針對目錄樹完整的文件則重構完整目錄樹;針對部分上層目錄樹斷開的文件則重構其部分目錄樹。提取數據庫中剩余未提取的全部文件。

北亞企安數據恢復——XSAN數據恢復

北亞企安數據恢復——XSAN數據恢復

5、經用戶方工程師的檢驗，恢復出來的數據文件正確可用。視頻文件可以正常播放，工程文件可以正常編輯。本次數據恢復工作完成。

審核編輯：湯梓紅