XSAN數(shù)據(jù)恢復(fù)環(huán)境：
昆騰存儲(chǔ)+MAC OS操作系統(tǒng)，存儲(chǔ)數(shù)據(jù)主要是視頻類數(shù)據(jù)如MXF、MOV等格式文件。
該昆騰存儲(chǔ)中有9個(gè)數(shù)據(jù)卷：1個(gè)META信息卷和8個(gè)DATA信息卷。

XSAN故障情況：
將存儲(chǔ)空間從XSAN架構(gòu)遷移到STORNEXT架構(gòu)后，發(fā)現(xiàn)存儲(chǔ)空間中數(shù)據(jù)全部丟失。

XSAN數(shù)據(jù)恢復(fù)過(guò)程：
1、將昆騰存儲(chǔ)的存儲(chǔ)空間以只讀方式進(jìn)行完整鏡像，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原存儲(chǔ)的數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析META信息卷，讀取META信息卷中的元信息。經(jīng)過(guò)初步分析推測(cè)導(dǎo)致存儲(chǔ)空間中數(shù)據(jù)丟失的原因：在遷移數(shù)據(jù)的時(shí)候，誤將整個(gè)存儲(chǔ)系統(tǒng)格式化。

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

3、由于版本差異，此版本的XSAN元信息結(jié)構(gòu)與之前版本的XSAN元信息結(jié)構(gòu)有一定差異。目錄項(xiàng)的解析方式與節(jié)點(diǎn)的解析方式都有了一定的區(qū)別。分析出完整的元信息結(jié)構(gòu)之后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，掃描META卷中的全部目錄和節(jié)點(diǎn)信息，并寫入到數(shù)據(jù)庫(kù)中。
目錄塊截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

節(jié)點(diǎn)截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

數(shù)據(jù)庫(kù)信息截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

4、雖然存儲(chǔ)系統(tǒng)在格式化后，大部分節(jié)點(diǎn)和目錄塊信息保留完整，但是仍然有少量的節(jié)點(diǎn)和目錄塊被系統(tǒng)重置，導(dǎo)致部分文件或目錄信息丟失。目錄信息的丟失造成部分文件的目錄結(jié)構(gòu)斷開，無(wú)法重構(gòu)完整的目錄樹和提取文件。進(jìn)一步分析節(jié)點(diǎn)和目錄塊的信息，重構(gòu)修復(fù)部分?jǐn)嚅_的目錄樹。對(duì)于無(wú)法修復(fù)的目錄樹則放到最后進(jìn)行特殊處理。
5、根據(jù)用戶方的需求，將數(shù)據(jù)提取分為三階段：
階段一：針對(duì)優(yōu)先級(jí)和實(shí)效性高的數(shù)據(jù)需盡快恢復(fù)。根據(jù)用戶方提供的文件列表，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，讀取數(shù)據(jù)庫(kù)并重構(gòu)文件的目錄樹，批量提取恢復(fù)列表中的文件。
階段二：針對(duì)文件量比較大但優(yōu)先級(jí)較弱，且用戶方無(wú)法提供信息的數(shù)據(jù)，僅能提供文件上一層或幾層的目錄信息。根據(jù)提供的一些目錄信息編寫腳本，讀取數(shù)據(jù)庫(kù)并重構(gòu)完整目錄樹，針對(duì)目錄進(jìn)行子文件或子目錄的完整提取恢復(fù)。
階段三：遍歷整個(gè)數(shù)據(jù)庫(kù)，讀取數(shù)據(jù)庫(kù)中剩余的文件信息。針對(duì)目錄樹完整的文件，重構(gòu)完整目錄樹；針對(duì)部分上層目錄樹斷開的文件，重構(gòu)其部分目錄樹。提取數(shù)據(jù)庫(kù)中剩余未提取的全部文件。
客戶提供的文件信息列表：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

數(shù)據(jù)提取過(guò)程截圖：

北亞企安數(shù)據(jù)恢復(fù)—XSAN數(shù)據(jù)恢復(fù)

XSAN數(shù)據(jù)恢復(fù)結(jié)果：
此次數(shù)據(jù)恢復(fù)工作搶救回幾百TB的數(shù)據(jù)。經(jīng)用戶方驗(yàn)證，數(shù)據(jù)文件正確無(wú)誤，視頻文件可以正常播放，工程文件可以正常編輯，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇