北亚XSAN数据恢复案例
最新动态来源：点击数：3071更新时间：2020/12/4
一.故障描述
客户机类型：昆腾存储
操作系统类型：MAC OS
数据类型：视频类数据，MXF、MOV等格式文件
故障情况：在将整个存储空间从XSAN架构迁移到STORNEXT架构后，客户发现存储空间中全部数据丢失。
二.故障检测
客户存储中共9个数据卷，其中包括1个META信息卷，8个DATA信息卷。对META信息卷进行分析，读取其中的元信息发现，有可能是在进行迁移的时候，误将整个存储系统格式化，导致数据全部丢失。
三.数据恢复过程
1、元信息分析获取
分析META信息卷中的元信息。
由于版本原因，此XSAN版本的元信息结构与之前的元信息结构有一定差异，目录项的解析方式与节点的解析方式都有了一定的变化，但大同小异，分析出完整的元信息结构之后，编写脚本，扫描META卷中的全部目录和节点信息，并写入数据库中。
图1：目录块截图
图2：节点截图
图3：数据库信息截图
2、元信息整理
存储系统在格式化之后，虽然大部分节点和目录块信息保留完整，但还是有少量的节点和目录块被系统重置，导致部分文件或目录信息丢失。
这些目录信息的丢失，熬成部分文件的目录结构断开，无法重构完整的目录树并进行文件提取。这个时候我们就可以进一步分析节点和目录块的信息，对部分断开的目录树进行重构修复，剩余无法修复的目录树放到最后再对其进行特殊处理。
3、数据提取
此次数据恢复工作中，我们根据客户的需求，分三阶段对数据进行提取。
阶段一：
由于部分文件的优先级别和实效性非常高，需要尽快将其恢复出来，我们根据客户提供的具体的文件信息列表，编写脚本，读取数据库并重构文件的目录树，针对列表中的文件进行批量提取恢复。
阶段二：
此时需要提取的文件量比较大，优先级相对较弱，且客户无法提供具体的文件信息，仅能提供文件上一层或几层的目录信息。我们根据客户提供的一些目录信息，编写脚本，读取数据库并重构完整目录树，针对目录进行子文件或子目录的完整提取恢复。
阶段三：
遍历整个数据库，读取数据库中的全部剩余文件信息，对目录树完整的文件，重构完整目录树；部分上层目录树断开的文件，重构其部分目录树。提取数据库中剩余未提取的全部文件。
图4：客户提供的文件信息列表
图5：数据提取过程部分截图
四.数据恢复结果
此次恢复工作共为客户挽回近200T数据，恢复期间，与客户紧密配合，使用多台恢复设备并行工作，及时有效的为客户完成了全部的数据恢复。
经客户验证，数据文件全部正确无误，视频文件可以正常播放，工程文件可以正常编辑，此次恢复工作圆满成功。
北京北亚数据恢复中心：4006-505-646
地址：北京市海淀区温泉镇中关村创客小镇16号221