XSAN數據恢復環境：
昆騰存儲，MAC OS操作系統，劃分了9個數據卷（1個META信息卷，8個DATA信息卷），存放視頻類數據，MXF、MOV等格式文件。

XSAN故障&分析：
將存儲空間從XSAN架構遷移到STORNEXT架構，遷移完成后發現存儲空間中數據全部丟失。
北亞企安數據恢復工程師分析META信息卷，讀取其中的元信息，發現存儲空間中數據丟失的原因是遷移的時候誤將整個存儲系統格式化。

XSAN數據恢復過程：
1、將故障存儲中所有磁盤編號后取出，以只讀方式進行全盤鏡像備份，備份完成后將所有磁盤按照編號還原到原存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件分析META信息卷中的元信息。
版本差異原因導致此XSAN版本的元信息結構與之前的XSAN版本元信息結構存在差異，目錄項的解析方式與節點的解析方式都有一定的變化。在分析出完整的元信息結構后，北亞企安數據恢復工程師編寫腳本掃描META卷中的全部目錄和節點信息，并寫入到數據庫中。

目錄塊截圖：

北亞企安數據恢復——XSAN數據恢復

節點截圖：

北亞企安數據恢復——XSAN數據恢復

數據庫信息截圖：

北亞企安數據恢復——XSAN數據恢復

3、雖然存儲系統被格式化，但是大部分節點和目錄塊信息還保留得比較完整，只是有少量的節點和目錄塊被系統重置，所以部分文件或目錄信息丟失。
這些目錄信息的丟失導致部分文件的目錄結構斷開，無法重構完整的目錄樹并提取文件。進一步分析節點和目錄塊的信息，北亞企安數據恢復工程師重構修復部分斷開的目錄樹，針對無法修復的目錄樹，數據恢復工程師留在后面進行特殊處理。

4、提取數據。
根據用戶方的需求，分三步提取數據：
a、針對優先級別和實效性非常高的部分文件，根據用戶方提供的文件信息列表編寫腳本，讀取數據庫并重構文件的目錄樹，針對列表中的文件進行批量提取恢復。
b、針對文件量大、優先級較低、且用戶方無法提供具體的文件信息或者僅能提供文件上一層或幾層的目錄信息的部分文件。根據用戶方提供的一些目錄信息編寫腳本，讀取數據庫并重構完整目錄樹，針對目錄進行子文件或子目錄的提取恢復。
c、遍歷整個數據庫，讀取數據庫中的全部剩余文件信息，針對目錄樹完整的文件，重構完整目錄樹；針對部分上層目錄樹斷開的文件，重構其部分目錄樹。然后提取數據庫中剩余未提取的全部文件。

用戶方提供的文件信息列表：

北亞企安數據恢復——XSAN數據恢復

數據提取過程截圖：

北亞企安數據恢復——XSAN數據恢復

5、經過用戶方對恢復出來的數據進行驗證后，確認數據文件完整可用，視頻文件可以正常播放，工程文件可以正常編輯。本次數據恢復工作完成。

審核編輯 黃宇