北亞企安資料恢復-XSAN資料恢復案例

XSAN資料恢復環境：

昆騰儲存，MAC OS作業系統，存放影片類資料（MXF、MOV等格式檔案）。

XSAN故障&檢測：

將儲存空間從XSAN架構遷移到STORNEXT架構後，儲存空間中資料全部丟失。 

故障儲存中一共有9個資料卷：1個META資訊卷+8個DATA資訊卷。北亞企安資料恢復工程師分析META資訊卷&讀取其中的元資訊，初步判斷資料丟失的原因是在遷移儲存空間的時候，工作人員誤將整個儲存系統格式化，導致全部資料丟失。

XSAN資料恢復過程：

1、將故障儲存中所有資料以只讀方式進行映象備份，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始資料造成二次破壞。

2、基於映象檔案分析META資訊卷中的元資訊。分析出完整的元資訊結構之後，北亞企安資料恢復工程師編寫指令碼，掃描META卷中的全部目錄和節點資訊並寫入到資料庫中。

3、儲存系統被格式化後，雖然大部分節點和目錄塊資訊還保留完整，但是還是有少量的節點和目錄塊被系統重置，導致部分檔案或目錄資訊丟失。這些目錄資訊的丟失導致部分檔案的目錄結構斷開，無法重構完整的目錄樹提取檔案。進一步分析節點和目錄塊的資訊，北亞企安資料恢復工程師對部分斷開的目錄樹進行重構修復，對於無法修復的目錄樹需要進行特殊處理。

4、針對優先順序別和實效性非常高的部分檔案。根據使用者方提供的具體的檔案資訊列表，北亞企安資料恢復工程師編寫指令碼，讀取資料庫並重構檔案的目錄樹，針對列表中的檔案進行批次提取恢復。

針對數量比較大，優先順序比較高，使用者方無法提供具體檔案資訊、而只能提供上一層或幾層的目錄資訊的部分檔案。根據使用者方提供的一些目錄資訊，北亞企安資料恢復工程師編寫指令碼，讀取資料庫並重構完整目錄樹，針對目錄進行子檔案或子目錄的完整提取恢復。

遍歷整個資料庫，讀取資料庫中的全部剩餘檔案資訊。針對目錄樹完整的檔案則重構完整目錄樹；針對部分上層目錄樹斷開的檔案則重構其部分目錄樹。提取資料庫中剩餘未提取的全部檔案。

5、經使用者方工程師的檢驗，恢復出來的資料檔案正確可用。影片檔案可以正常播放，工程檔案可以正常編輯。本次資料恢復工作完成。