您所在的位置:首页 > 关于北亚 > 公司动态

北亚XSAN数据恢复案例

最新动态来源:点击数:614更新时间:2020/12/4

一.故障描述

客户机类型:昆腾存储
操作系统类型:MAC OS
数据类型:视频类数据,MXF、MOV等格式文件
故障情况:在将整个存储空间从XSAN架构迁移到STORNEXT架构后,客户发现存储空间中全部数据丢失。 


二.故障检测

客户存储中共9个数据卷,其中包括1个META信息卷,8个DATA信息卷。对META信息卷进行分析,读取其中的元信息发现,有可能是在进行迁移的时候,误将整个存储系统格式化,导致数据全部丢失。


三.数据恢复过程
 
1、元信息分析获取
分析META信息卷中的元信息。
由于版本原因,此XSAN版本的元信息结构与之前的元信息结构有一定差异,目录项的解析方式与节点的解析方式都有了一定的变化,但大同小异,分析出完整的元信息结构之后,编写脚本,扫描META卷中的全部目录和节点信息,并写入数据库中。
图1:目录块截图
图2:节点截图
图3:数据库信息截图

2、元信息整理
存储系统在格式化之后,虽然大部分节点和目录块信息保留完整,但还是有少量的节点和目录块被系统重置,导致部分文件或目录信息丢失。
这些目录信息的丢失,熬成部分文件的目录结构断开,无法重构完整的目录树并进行文件提取。这个时候我们就可以进一步分析节点和目录块的信息,对部分断开的目录树进行重构修复,剩余无法修复的目录树放到最后再对其进行特殊处理。

3、数据提取
此次数据恢复工作中,我们根据客户的需求,分三阶段对数据进行提取。
阶段一:
由于部分文件的优先级别和实效性非常高,需要尽快将其恢复出来,我们根据客户提供的具体的文件信息列表,编写脚本,读取数据库并重构文件的目录树,针对列表中的文件进行批量提取恢复。
阶段二:
此时需要提取的文件量比较大,优先级相对较弱,且客户无法提供具体的文件信息,仅能提供文件上一层或几层的目录信息。我们根据客户提供的一些目录信息,编写脚本,读取数据库并重构完整目录树,针对目录进行子文件或子目录的完整提取恢复。
阶段三:
遍历整个数据库,读取数据库中的全部剩余文件信息,对目录树完整的文件,重构完整目录树;部分上层目录树断开的文件,重构其部分目录树。提取数据库中剩余未提取的全部文件。
图4:客户提供的文件信息列表
图5:数据提取过程部分截图
四.数据恢复结果
此次恢复工作共为客户挽回近200T数据,恢复期间,与客户紧密配合,使用多台恢复设备并行工作,及时有效的为客户完成了全部的数据恢复。
经客户验证,数据文件全部正确无误,视频文件可以正常播放,工程文件可以正常编辑,此次恢复工作圆满成功。
 
北京北亚数据恢复中心:4006-505-646
地址:北京市海淀区温泉镇中关村创客小镇16号221
官方网址:www.frombyte.com