XSAN數(shù)據(jù)恢復(fù)環(huán)境：
昆騰存儲+MAC OS操作系統(tǒng)，存儲數(shù)據(jù)主要是視頻類數(shù)據(jù)如MXF、MOV等格式文件。
該昆騰存儲中有9個數(shù)據(jù)卷：1個META信息卷和8個DATA信息卷。

XSAN故障情況：
將存儲空間從XSAN架構(gòu)遷移到STORNEXT架構(gòu)后，發(fā)現(xiàn)存儲空間中數(shù)據(jù)全部丟失。

XSAN數(shù)據(jù)恢復(fù)過程：
1、將昆騰存儲的存儲空間以只讀方式進行完整鏡像，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原存儲的數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析META信息卷，讀取META信息卷中的元信息。經(jīng)過初步分析推測導(dǎo)致存儲空間中數(shù)據(jù)丟失的原因：在遷移數(shù)據(jù)的時候，誤將整個存儲系統(tǒng)格式化。

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

3、由于版本差異，此版本的XSAN元信息結(jié)構(gòu)與之前版本的XSAN元信息結(jié)構(gòu)有一定差異。目錄項的解析方式與節(jié)點的解析方式都有了一定的區(qū)別。分析出完整的元信息結(jié)構(gòu)之后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，掃描META卷中的全部目錄和節(jié)點信息，并寫入到數(shù)據(jù)庫中。
目錄塊截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

節(jié)點截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

數(shù)據(jù)庫信息截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

4、雖然存儲系統(tǒng)在格式化后，大部分節(jié)點和目錄塊信息保留完整，但是仍然有少量的節(jié)點和目錄塊被系統(tǒng)重置，導(dǎo)致部分文件或目錄信息丟失。目錄信息的丟失造成部分文件的目錄結(jié)構(gòu)斷開，無法重構(gòu)完整的目錄樹和提取文件。進一步分析節(jié)點和目錄塊的信息，重構(gòu)修復(fù)部分斷開的目錄樹。對于無法修復(fù)的目錄樹則放到最后進行特殊處理。
5、根據(jù)用戶方的需求，將數(shù)據(jù)提取分為三階段：
階段一：針對優(yōu)先級和實效性高的數(shù)據(jù)需盡快恢復(fù)。根據(jù)用戶方提供的文件列表，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)文件的目錄樹，批量提取恢復(fù)列表中的文件。
階段二：針對文件量比較大但優(yōu)先級較弱，且用戶方無法提供信息的數(shù)據(jù)，僅能提供文件上一層或幾層的目錄信息。根據(jù)提供的一些目錄信息編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)完整目錄樹，針對目錄進行子文件或子目錄的完整提取恢復(fù)。
階段三：遍歷整個數(shù)據(jù)庫，讀取數(shù)據(jù)庫中剩余的文件信息。針對目錄樹完整的文件，重構(gòu)完整目錄樹；針對部分上層目錄樹斷開的文件，重構(gòu)其部分目錄樹。提取數(shù)據(jù)庫中剩余未提取的全部文件。
客戶提供的文件信息列表：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

數(shù)據(jù)提取過程截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

XSAN數(shù)據(jù)恢復(fù)結(jié)果：
此次數(shù)據(jù)恢復(fù)工作搶救回幾百TB的數(shù)據(jù)。經(jīng)用戶方驗證，數(shù)據(jù)文件正確無誤，視頻文件可以正常播放，工程文件可以正常編輯，認可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇