XSAN架构迁移至STORNEXT架构导致存储数据丢失的服务器数据恢复案例

服务器数据恢复环境：

昆腾存储，

操作系统：MAC OS，

存放的数据类型：MXF、MOV等格式视频文件。

存储中有9个数据卷，其中包括1个META信息卷，8个DATA信息卷。

服务器故障：

由于业务需求，需要将整个存储空间从XSAN架构迁移到STORNEXT架构，迁移完成后管理员发现存储空间中的数据全部丢失。管理员查看存储中的META信息卷，读取&分析其中的元信息，初步判断在进行迁移的时候误将存储系统格式化，导致数据丢失。

服务器数据恢复过程：

1、分析META信息卷中的元信息。

由于版本原因，此XSAN版本的元信息结构与之前的元信息结构有一定差异，目录项与节点的解析方式也有一定的变化，但大同小异。分析出完整的元信息结构之后，北亚企安数据恢复工程师编写脚本扫描META卷中的全部目录和节点信息，并写入到数据库中。

目录块：

节点：

数据库信息：

2、存储系统被格式化，虽然大部分节点和目录块信息保留完整，但还是有少量的节点和目录块被重置，导致部分文件或目录信息丢失。目录信息的丢失造成部分文件的目录结构断开，无法重构完整的目录树，也就无法提取文件。北亚企安数据恢复工程师进一步分析节点和目录块的信息，重构修复部分断开的目录树。对于无法修复的目录树，可以放到最后进行特殊处理。

3、根据用户方的需求，分3步恢复数据。

第一步、优先级和实效性高的部分文件需要尽快恢复。北亚企安数据恢复工程师根据用户提供的文件信息列表编写脚本，读取数据库并重构文件的目录树，针对列表中的文件进行批量提取恢复。

第二步、优先级相对较弱、无法提供具体文件信息、只能提供上一层或几层的目录信息的部分文件。北亚企安数据恢复工程师根据用户提供的一些目录信息编写脚本，读取数据库并重构完整目录树，针对目录进行子文件或子目录的提取恢复。

第三步、遍历整个数据库，读取数据库中的全部剩余文件信息。对目录树完整的文件重构完整目录树；对部分上层目录树断开的文件，重构其部分目录树。提取数据库中剩余未提取的全部文件。

用户提供的文件信息列表：

数据提取过程：

服务器数据恢复结果：

此次数据恢复工作共抢救回近200T数据。经用户方验证，数据文件全部正确，视频文件可以正常播放，工程文件可以正常编辑，本次数据恢复工作完成。