XSAN数据恢复-XSAN文件系统数据恢复案例

XSAN数据恢复环境：
昆腾存储+MAC OS操作系统，存储数据主要是视频类数据如MXF、MOV等格式文件。
该昆腾存储中有9个数据卷：1个META信息卷和8个DATA信息卷。

XSAN故障情况：
将存储空间从XSAN架构迁移到STORNEXT架构后，发现存储空间中数据全部丢失。

XSAN数据恢复过程：
1、将昆腾存储的存储空间以只读方式进行完整镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原存储的数据造成二次破坏。
2、基于镜像文件分析META信息卷，读取META信息卷中的元信息。经过初步分析推测导致存储空间中数据丢失的原因：在迁移数据的时候，误将整个存储系统格式化。

北亚企安数据恢复—XSAN数据恢复

3、由于版本差异，此版本的XSAN元信息结构与之前版本的XSAN元信息结构有一定差异。目录项的解析方式与节点的解析方式都有了一定的区别。分析出完整的元信息结构之后，北亚企安数据恢复工程师编写脚本，扫描META卷中的全部目录和节点信息，并写入到数据库中。
目录块截图：

北亚企安数据恢复—XSAN数据恢复

节点截图：

北亚企安数据恢复—XSAN数据恢复

数据库信息截图：

北亚企安数据恢复—XSAN数据恢复

4、虽然存储系统在格式化后，大部分节点和目录块信息保留完整，但是仍然有少量的节点和目录块被系统重置，导致部分文件或目录信息丢失。目录信息的丢失造成部分文件的目录结构断开，无法重构完整的目录树和提取文件。进一步分析节点和目录块的信息，重构修复部分断开的目录树。对于无法修复的目录树则放到最后进行特殊处理。
5、根据用户方的需求，将数据提取分为三阶段：
阶段一：针对优先级和实效性高的数据需尽快恢复。根据用户方提供的文件列表，北亚企安数据恢复工程师编写脚本，读取数据库并重构文件的目录树，批量提取恢复列表中的文件。
阶段二：针对文件量比较大但优先级较弱，且用户方无法提供信息的数据，仅能提供文件上一层或几层的目录信息。根据提供的一些目录信息编写脚本，读取数据库并重构完整目录树，针对目录进行子文件或子目录的完整提取恢复。
阶段三：遍历整个数据库，读取数据库中剩余的文件信息。针对目录树完整的文件，重构完整目录树；针对部分上层目录树断开的文件，重构其部分目录树。提取数据库中剩余未提取的全部文件。
客户提供的文件信息列表：

北亚企安数据恢复—XSAN数据恢复

数据提取过程截图：

北亚企安数据恢复—XSAN数据恢复

XSAN数据恢复结果：
此次数据恢复工作抢救回几百TB的数据。经用户方验证，数据文件正确无误，视频文件可以正常播放，工程文件可以正常编辑，认可数据恢复结果。

审核编辑 黄宇