服务器数据恢复环境:
昆腾存储,
操作系统:MAC OS,
存放的数据类型:MXF、MOV等格式视频文件。
存储中有9个数据卷,其中包括1个META信息卷,8个DATA信息卷。
服务器故障:
由于业务需求,需要将整个存储空间从XSAN架构迁移到STORNEXT架构,迁移完成后管理员发现存储空间中的数据全部丢失。管理员查看存储中的META信息卷,读取&分析其中的元信息,初步判断在进行迁移的时候误将存储系统格式化,导致数据丢失。
服务器数据恢复过程:
1、分析META信息卷中的元信息。
由于版本原因,此XSAN版本的元信息结构与之前的元信息结构有一定差异,目录项与节点的解析方式也有一定的变化,但大同小异。分析出完整的元信息结构之后,北亚企安数据恢复工程师编写脚本扫描META卷中的全部目录和节点信息,并写入到数据库中。
目录块:
节点:
数据库信息:
2、存储系统被格式化,虽然大部分节点和目录块信息保留完整,但还是有少量的节点和目录块被重置,导致部分文件或目录信息丢失。目录信息的丢失造成部分文件的目录结构断开,无法重构完整的目录树,也就无法提取文件。北亚企安数据恢复工程师进一步分析节点和目录块的信息,重构修复部分断开的目录树。对于无法修复的目录树,可以放到最后进行特殊处理。
3、根据用户方的需求,分3步恢复数据。
第一步、优先级和实效性高的部分文件需要尽快恢复。北亚企安数据恢复工程师根据用户提供的文件信息列表编写脚本,读取数据库并重构文件的目录树,针对列表中的文件进行批量提取恢复。
第二步、优先级相对较弱、无法提供具体文件信息、只能提供上一层或几层的目录信息的部分文件。北亚企安数据恢复工程师根据用户提供的一些目录信息编写脚本,读取数据库并重构完整目录树,针对目录进行子文件或子目录的提取恢复。
第三步、遍历整个数据库,读取数据库中的全部剩余文件信息。对目录树完整的文件重构完整目录树;对部分上层目录树断开的文件,重构其部分目录树。提取数据库中剩余未提取的全部文件。
用户提供的文件信息列表:
数据提取过程:
服务器数据恢复结果:
此次数据恢复工作共抢救回近200T数据。经用户方验证,数据文件全部正确,视频文件可以正常播放,工程文件可以正常编辑,本次数据恢复工作完成。