XSAN数据恢复-存储空间架构迁移误操作导致故障的XSAN数据恢复案例

XSAN数据恢复环境：

昆腾存储，MAC OS操作系统，存放视频类数据(MXF、MOV等格式文件)。

XSAN故障&检测：

将存储空间从XSAN架构迁移到STORNEXT架构后，存储空间中数据全部丢失。

故障存储中一共有9个数据卷：1个META信息卷+8个DATA信息卷。北亚企安数据恢复工程师分析META信息卷&读取其中的元信息，初步判断数据丢失的原因是在迁移存储空间的时候，工作人员误将整个存储系统格式化，导致全部数据丢失。

XSAN数据恢复过程：

1、将故障存储中所有数据以只读方式进行镜像备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。

2、基于镜像文件分析META信息卷中的元信息。分析出完整的元信息结构之后，北亚企安数据恢复工程师编写脚本，扫描META卷中的全部目录和节点信息并写入到数据库中。

北亚企安数据恢复——XSAN数据恢复

北亚企安数据恢复——XSAN数据恢复

3、存储系统被格式化后，虽然大部分节点和目录块信息还保留完整，但是还是有少量的节点和目录块被系统重置，导致部分文件或目录信息丢失。这些目录信息的丢失导致部分文件的目录结构断开，无法重构完整的目录树提取文件。进一步分析节点和目录块的信息，北亚企安数据恢复工程师对部分断开的目录树进行重构修复，对于无法修复的目录树需要进行特殊处理。

4、针对优先级别和实效性非常高的部分文件。根据用户方提供的具体的文件信息列表，北亚企安数据恢复工程师编写脚本，读取数据库并重构文件的目录树，针对列表中的文件进行批量提取恢复。

针对数量比较大，优先级比较高，用户方无法提供具体文件信息、而只能提供上一层或几层的目录信息的部分文件。根据用户方提供的一些目录信息，北亚企安数据恢复工程师编写脚本，读取数据库并重构完整目录树，针对目录进行子文件或子目录的完整提取恢复。

遍历整个数据库，读取数据库中的全部剩余文件信息。针对目录树完整的文件则重构完整目录树;针对部分上层目录树断开的文件则重构其部分目录树。提取数据库中剩余未提取的全部文件。

北亚企安数据恢复——XSAN数据恢复

北亚企安数据恢复——XSAN数据恢复

5、经用户方工程师的检验，恢复出来的数据文件正确可用。视频文件可以正常播放，工程文件可以正常编辑。本次数据恢复工作完成。

审核编辑：汤梓红