虛擬化數據恢復環境&故障:
VMware虛擬化平臺
vmfs文件系統
工作人員誤操作重裝操作系統,服務器崩潰。
重裝系統會導致文件系統元文件被覆蓋。要恢復數據,必須找到&提取重裝系統前的文件系統殘留信息,通過提取出來的元文件信息恢復虛擬磁盤。通過拼接虛擬磁盤來恢復服務器數據。
虛擬化數據恢復過程:
1、將服務器中所有硬盤標記后取出,以只讀方式進行全盤鏡像。鏡像完成后將所有硬盤按照原樣還原到原服務器中。后續的數據分析和數據恢復操作都基于鏡像文件進行,避免對原始磁盤數據造成二次破壞。
基于鏡像文件分析底層數據,計算原始分區信息。
分析服務器上的LVM信息,計算出被重裝系統的PV原始分區起始位置和大小等信息。
2、經過分析發現LVM信息破壞,北亞企安數據恢復工程師根據各個元文件entry標志將原文件系統內的所有殘留的元文件信息全部提取出來,才能進行重組并解析文件系統。
3、提取pbc中所有類型為3的子塊。
4、掃描&解析fdc元文件中的有效節點,提取虛擬機。
5、提取pbc元文件中類型為1的指針塊,掃描指針并記錄位置。北亞企安數據恢復工程師根據文件系統的連續性拼接虛擬機。
6、對拼接后的虛擬機進行文件系統驗證,確認無誤后掛載虛擬磁盤并重啟即可恢復虛擬機。
7、經過用戶方工程師的驗證,確認恢復數據完整有效。
?