XSAN数据恢复-存储空间从XSAN迁移到STORNEXT中误格式化系统的数据恢复案例

XSAN数据恢复环境：

昆腾存储，MAC OS操作系统，划分了9个数据卷（1个META信息卷，8个DATA信息卷），存放视频类数据，MXF、MOV等格式文件。

XSAN故障&分析：

将存储空间从XSAN架构迁移到STORNEXT架构，迁移完成后发现存储空间中数据全部丢失。

北亚企安数据恢复工程师分析META信息卷，读取其中的元信息，发现存储空间中数据丢失的原因是迁移的时候误将整个存储系统格式化。

XSAN数据恢复过程：

1、将故障存储中所有磁盘编号后取出，以只读方式进行全盘镜像备份，备份完成后将所有磁盘按照编号还原到原存储中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析META信息卷中的元信息。

版本差异原因导致此XSAN版本的元信息结构与之前的XSAN版本元信息结构存在差异，目录项的解析方式与节点的解析方式都有一定的变化。在分析出完整的元信息结构后，北亚企安数据恢复工程师编写脚本扫描META卷中的全部目录和节点信息，并写入到数据库中。

目录块截图：

节点截图：

数据库信息截图：

3、虽然存储系统被格式化，但是大部分节点和目录块信息还保留得比较完整，只是有少量的节点和目录块被系统重置，所以部分文件或目录信息丢失。

这些目录信息的丢失导致部分文件的目录结构断开，无法重构完整的目录树并提取文件。进一步分析节点和目录块的信息，北亚企安数据恢复工程师重构修复部分断开的目录树，针对无法修复的目录树，数据恢复工程师留在后面进行特殊处理。

4、提取数据。

根据用户方的需求，分三步提取数据：

a、针对优先级别和实效性非常高的部分文件，根据用户方提供的文件信息列表编写脚本，读取数据库并重构文件的目录树，针对列表中的文件进行批量提取恢复。

b、针对文件量大、优先级较低、且用户方无法提供具体的文件信息或者仅能提供文件上一层或几层的目录信息的部分文件。根据用户方提供的一些目录信息编写脚本，读取数据库并重构完整目录树，针对目录进行子文件或子目录的提取恢复。

c、遍历整个数据库，读取数据库中的全部剩余文件信息，针对目录树完整的文件，重构完整目录树；针对部分上层目录树断开的文件，重构其部分目录树。然后提取数据库中剩余未提取的全部文件。

用户方提供的文件信息列表：

数据提取过程截图：

5、经过用户方对恢复出来的数据进行验证后，确认数据文件完整可用，视频文件可以正常播放，工程文件可以正常编辑。本次数据恢复工作完成。