故障存储: 

HGST HUH721010ALW38Q企业级10TB硬盘/文件系统:MAC APFS/簇大小:4KB

故障现象:

客户描述日立10TB硬盘原来存储有其它项目的视频素材文件，主要是索尼A7m3摄像机拍摄的MP4素材文件，然后此盘一直存放在资料柜中并没有使用。某日，一台NAS有一块磁盘报警，于是找来此盘做替换盘计划同步上线，在同步进行了一小段时间后发现拿错盘，于是取出此盘，重新挂载结果发现MAC系统无法识别，最后又直接做了初始化操作把硬盘格式化为APFS文件系统（和原文件系统相同），然后复制了一些文件再用别的软件去扫描恢复发现没有任何效果就停止了操作。

故障分析:

当数据丢失的时候保持冷静是很有必要的，很显然这个案例是一个反面教材，原始的问题是由于拿错盘做了“误同步”，但是做了停止操作算是“及时止损”,但是格式化为APFS并复制了一些文件这个操作就有点儿看不懂了，只能用“方寸大乱”来形容。正确的作法是对存储做断电的“冷处理”，如果对数据恢复原理不了解不要再进行所谓挽救数据的下一步操作，因为任何没有理论基础做支撑的所谓“挽救”的步骤大概率会带来更糟糕的结果!

由于二次格式化是在同一台MAC机器上做的，也就说操作系统的环境是相同的，这种情况下大概率文件系统参数是相同的（比如文件系统起始扇区、块大小等），所以新的文件系统的参数是可以使用到恢复中的。

图1：先“同步”后“格式化”并写入部分视频的硬盘

故障处理:

这块日立10TB硬盘之前是在一台RAID1的NAS上做存储硬盘使用，既然是NAS也就是在网络环境中用的，由于NAS允许多个客户端同时上传数据的“多对一”特征，所以存储的文件基本上是处于排队写入状态，“碎片化”的可能性是很大的，这也是为何用通用恢复软件无法恢复的原因（文件不连续存放，通用恢复软件只能采用起始簇指针+文件长度进行“野蛮定位”，最终数据全部错误）。

这种情况下正确的恢复方式是使用CHS零壹视频恢复程序高级版进行扫描，高级版会根据样本文件建立精确模型并去定位、重组，另外高级版扫描结果是自动保存，支持“断点续扫”功能，可以提升大容量硬盘的恢复效率！

STEP1：运行高级版，选择硬盘点击扫描，大类选择“高清视频”，起始扇区设置成当前APFS系统所的在扇区，块大小设置成4096，然后打开样本文件，点击扫描。

强烈建议扫描时添加样本文件，程序会解析样本文件并根据其编码、结构、特征等参数建立精确模型，可以大大提高扫描时的定位精确度，做到“有的放矢”。（具体样本要求请参考博主”样本文件的使用方法以及注意事项”的帖子)

STEP2:等待扫描完成，可以看到程序已经成功解析了样本文件的各种参数，这些参数可以助力扫描算法精确定位同参数的视频文件。

STEP3:由于硬盘比较大，所以扫描时间会略长一点，扫描完成后查看数据，可以看到高级版已经列出了视频类型、级别、拍摄时间、摄像机型号、视频编码、时长、长度等参数，这些参数为查找数据提供了便利，经过核实基本上找到的文件都是客户所需要的只是重要级别不太一样，所以选择全部保存，至此恢复工作完成。

关于文件级别：

在标准版、专业版、高级版的视频恢复模块都设置了“文件级别”一项，其含义就是程序根据视频文件数据块的情况进行了分级其中：

0-4级：代表文件相应的完整度级别，0级最好，数字越大效果越差；

  5级：代表此文件为孤立的音视频帧数据文件（此类文件没有拍摄时间、时长等逻辑参数），5级文件需要保存后使用高级版的“视频修复”功能才可以查看画面。

重点来讲下5级文件，5级文件一般用于存在覆盖或者部分覆盖的恢复场景，这一类文件可能结构体已经被覆盖，导致程序无法发现，但是数据块却真实的定位出来并进行了重组（AVI类、QT类、MXF类都有5级文件），此时只需要把5级文件保存然后再使用高级版的“视频修复”功能就可以重建视频文件的结构体，这个时候视频就以正常解码了。（具体案例参考公众号相关帖子）

这就是日立10TB硬盘同步+格式化后的恢复方法，大家在遇到此类问题时，欢迎和CHS数据实验室联系！