XSAN數(shù)據(jù)恢復(fù)-存儲空間架構(gòu)遷移誤操作導致故障的XSAN數(shù)據(jù)恢復(fù)案例

XSAN數(shù)據(jù)恢復(fù)環(huán)境：

昆騰存儲，MAC OS操作系統(tǒng)，存放視頻類數(shù)據(jù)(MXF、MOV等格式文件)。

XSAN故障&檢測：

將存儲空間從XSAN架構(gòu)遷移到STORNEXT架構(gòu)后，存儲空間中數(shù)據(jù)全部丟失。

故障存儲中一共有9個數(shù)據(jù)卷：1個META信息卷+8個DATA信息卷。北亞企安數(shù)據(jù)恢復(fù)工程師分析META信息卷&讀取其中的元信息，初步判斷數(shù)據(jù)丟失的原因是在遷移存儲空間的時候，工作人員誤將整個存儲系統(tǒng)格式化，導致全部數(shù)據(jù)丟失。

XSAN數(shù)據(jù)恢復(fù)過程：

1、將故障存儲中所有數(shù)據(jù)以只讀方式進行鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。分析出完整的元信息結(jié)構(gòu)之后，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，掃描META卷中的全部目錄和節(jié)點信息并寫入到數(shù)據(jù)庫中。

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

3、存儲系統(tǒng)被格式化后，雖然大部分節(jié)點和目錄塊信息還保留完整，但是還是有少量的節(jié)點和目錄塊被系統(tǒng)重置，導致部分文件或目錄信息丟失。這些目錄信息的丟失導致部分文件的目錄結(jié)構(gòu)斷開，無法重構(gòu)完整的目錄樹提取文件。進一步分析節(jié)點和目錄塊的信息，北亞企安數(shù)據(jù)恢復(fù)工程師對部分斷開的目錄樹進行重構(gòu)修復(fù)，對于無法修復(fù)的目錄樹需要進行特殊處理。

4、針對優(yōu)先級別和實效性非常高的部分文件。根據(jù)用戶方提供的具體的文件信息列表，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)文件的目錄樹，針對列表中的文件進行批量提取恢復(fù)。

針對數(shù)量比較大，優(yōu)先級比較高，用戶方無法提供具體文件信息、而只能提供上一層或幾層的目錄信息的部分文件。根據(jù)用戶方提供的一些目錄信息，北亞企安數(shù)據(jù)恢復(fù)工程師編寫腳本，讀取數(shù)據(jù)庫并重構(gòu)完整目錄樹，針對目錄進行子文件或子目錄的完整提取恢復(fù)。

遍歷整個數(shù)據(jù)庫，讀取數(shù)據(jù)庫中的全部剩余文件信息。針對目錄樹完整的文件則重構(gòu)完整目錄樹;針對部分上層目錄樹斷開的文件則重構(gòu)其部分目錄樹。提取數(shù)據(jù)庫中剩余未提取的全部文件。

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——XSAN數(shù)據(jù)恢復(fù)

5、經(jīng)用戶方工程師的檢驗，恢復(fù)出來的數(shù)據(jù)文件正確可用。視頻文件可以正常播放，工程文件可以正常編輯。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅