服務器數(shù)據恢復環(huán)境:
幾年前從一臺物理服務器上遷移到ESXI上的虛擬機,在遷移完成后做了一個快照。
服務器故障:
某天工作人員誤操作還原了幾年前遷移完成后所做的快照,將這臺虛擬機的數(shù)據恢復到幾年前剛遷移完成時候的狀態(tài),近3年的更新的數(shù)據全部丟失。
服務器數(shù)據恢復原理:
還原快照操作與刪除數(shù)據在本質上是一樣的,虛擬機刪除快照后會將底層存儲空間相應的位置釋放,然后重新使用該部分空間存儲新的數(shù)據。北亞企安數(shù)據恢復工程師在這里強調一下:如果一臺設備上的虛擬機不小心還原了快照,應該盡快將該設備上所有虛擬機關機或遷移到其他ESXI上。
恢復數(shù)據之前需要先了解vmfs文件系統(tǒng)的底層結構。vmfs文件系統(tǒng)是wmware虛擬化的專有文件系統(tǒng)。vmfs文件系統(tǒng)下默認將所有的硬盤劃分為若干區(qū)域,這些區(qū)域的最小單位被稱為block。每個block的大小為1MB,每1024個block組成一個MAP。這些信息記錄在vmfs文件系統(tǒng)的某一片特定區(qū)域內。每個map里面的block在物理硬盤上的存儲順序不連續(xù),但每個map里的所有block一定是屬于同一個文件的,F(xiàn)ileSize= N × MAP × 1024(Block)。
北亞企安數(shù)據恢復——VMware數(shù)據恢復
在vmfs文件系統(tǒng)中,如果某文件被刪除,在底層數(shù)據層面只是刪除了文件的索引項,數(shù)據內容及指向數(shù)據map并沒有被刪除。
服務器數(shù)據恢復方案:
1、提取整個vmfs文件系統(tǒng)里所有的空閑map。
2、找到符合快照文件頭結構的map。
3、根據vmfs文件結構繼續(xù)提取剩余的文件碎片。
4、將所有數(shù)據提取完成后,結合原有的vmdk合并成一個新的vmdk。
5、將新合成的vmdk文件掛載,解釋里面的數(shù)據即可完成虛擬機的數(shù)據恢復。
審核編輯黃宇
-
服務器
+關注
關注
13文章
9784瀏覽量
87830 -
數(shù)據恢復
+關注
關注
10文章
648瀏覽量
18118 -
VMware
+關注
關注
1文章
300瀏覽量
22410
發(fā)布評論請先 登錄
服務器數(shù)據恢復—Linux系統(tǒng)服務器崩潰的數(shù)據恢復案例
虛擬化數(shù)據恢復—VMware虛擬化環(huán)境下重裝系統(tǒng)導致服務器數(shù)據丟失的數(shù)據恢復

服務器數(shù)據恢復—如何預防服務器故障與恢復服務器數(shù)據!
虛擬化數(shù)據恢復—誤還原快照的數(shù)據恢復案例
服務器數(shù)據恢復—Zfs文件系統(tǒng)服務器數(shù)據恢復案例
服務器數(shù)據恢復—服務器硬盤燈閃黃燈的數(shù)據恢復案例
服務器數(shù)據恢復—ZFS文件系統(tǒng)下RAIDZ數(shù)據恢復案例

云硬盤掛載到新服務器,怎么恢復數(shù)據?
虛擬化數(shù)據恢復—誤還原Vmware虛擬機快照的數(shù)據恢復案例
服務器數(shù)據恢復—EVA存儲誤刪除VDISK的數(shù)據恢復案例

服務器數(shù)據恢復—RAID5陣列硬盤離線但熱備盤未激活的數(shù)據恢復案例

服務器數(shù)據恢復—Linux網站服務器硬盤出現(xiàn)壞扇區(qū)的數(shù)據恢復案例
服務器數(shù)據恢復—硬盤出現(xiàn)壞扇區(qū)導致網站服務器宕機的數(shù)據恢復案例
虛擬化數(shù)據恢復—EXSI虛擬機誤還原快照如何恢復數(shù)據?

評論