XSAN數(shù)據(jù)恢復(fù)環(huán)境：

昆騰存儲(chǔ)，MAC OS操作系統(tǒng)，存放視頻類數(shù)據(jù)(MXF、MOV等格式文件)。

XSAN故障&檢測(cè)：

將存儲(chǔ)空間從XSAN架構(gòu)遷移到STORNEXT架構(gòu)后，存儲(chǔ)空間中數(shù)據(jù)全部丟失。

故障存儲(chǔ)中一共有9個(gè)數(shù)據(jù)卷：1個(gè)META信息卷+8個(gè)DATA信息卷。北亞企安數(shù)據(jù)恢復(fù)工程師分析META信息卷&讀取其中的元信息，初步判斷數(shù)據(jù)丟失的原因是在遷移存儲(chǔ)空間的時(shí)候，工作人員誤將整個(gè)存儲(chǔ)系統(tǒng)格式化，導(dǎo)致全部數(shù)據(jù)丟失。

XSAN數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障存儲(chǔ)中所有數(shù)據(jù)以只讀方式進(jìn)行鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。分析出完整的元信息結(jié)構(gòu)之后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，掃描META卷中的全部目錄和節(jié)點(diǎn)信息并寫入到數(shù)據(jù)庫(kù)中。

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

3、存儲(chǔ)系統(tǒng)被格式化后，雖然大部分節(jié)點(diǎn)和目錄塊信息還保留完整，但是還是有少量的節(jié)點(diǎn)和目錄塊被系統(tǒng)重置，導(dǎo)致部分文件或目錄信息丟失。這些目錄信息的丟失導(dǎo)致部分文件的目錄結(jié)構(gòu)斷開，無(wú)法重構(gòu)完整的目錄樹提取文件。進(jìn)一步分析節(jié)點(diǎn)和目錄塊的信息，北亞企安數(shù)據(jù)恢復(fù)工程師對(duì)部分?jǐn)嚅_的目錄樹進(jìn)行重構(gòu)修復(fù)，對(duì)于無(wú)法修復(fù)的目錄樹需要進(jìn)行特殊處理。

4、針對(duì)優(yōu)先級(jí)別和實(shí)效性非常高的部分文件。根據(jù)用戶方提供的具體的文件信息列表，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，讀取數(shù)據(jù)庫(kù)并重構(gòu)文件的目錄樹，針對(duì)列表中的文件進(jìn)行批量提取恢復(fù)。

針對(duì)數(shù)量比較大，優(yōu)先級(jí)比較高，用戶方無(wú)法提供具體文件信息、而只能提供上一層或幾層的目錄信息的部分文件。根據(jù)用戶方提供的一些目錄信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，讀取數(shù)據(jù)庫(kù)并重構(gòu)完整目錄樹，針對(duì)目錄進(jìn)行子文件或子目錄的完整提取恢復(fù)。

遍歷整個(gè)數(shù)據(jù)庫(kù)，讀取數(shù)據(jù)庫(kù)中的全部剩余文件信息。針對(duì)目錄樹完整的文件則重構(gòu)完整目錄樹;針對(duì)部分上層目錄樹斷開的文件則重構(gòu)其部分目錄樹。提取數(shù)據(jù)庫(kù)中剩余未提取的全部文件。

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

5、經(jīng)用戶方工程師的檢驗(yàn)，恢復(fù)出來(lái)的數(shù)據(jù)文件正確可用。視頻文件可以正常播放，工程文件可以正常編輯。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅