服務器故障：

北京某公司管理員誤操作刪除了XenServer虛擬化服務器上的一臺虛擬機。

服務器數據恢復工程師到現場對故障服務器進行初檢后發現服務器內的VPS不可用，虛擬磁盤數據丟失。

服務器數據恢復過程：

1、將故障服務器內的所有硬盤編號取出后以只讀方式進行扇區級鏡像備份，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免故障服務器內的原始數據被再次破壞。

2、基于鏡像文件對底層數據進行分析。故障服務器內虛擬機磁盤采用LVM的方式進行管理，虛擬機磁盤為精簡模式。排查底層數據找到了部分尚未被更新的lvm信息。

北亞企安數據恢復——XenServer數據恢復

3、分析查找到的lvm信息并嘗試還原虛擬磁盤數據區，但是經過分析后發現虛擬磁盤數據區中的多數數據已經被破壞，只有sql sever數據庫頁碎片被保留下來了。

4、基于對故障服務器底層數據的分析結果，北亞企安數據恢復工程師團隊決定使用碎片拼接的方案恢復被破壞的sql sever數據庫。

5、分析sql sever數據庫的起始位置，從頭開始依次掃描符合sql sever數據庫頁的數據碎片，按順序將掃描到的sql sever數據庫頁碎片重組成一個完整的mdf文件，校驗文件的完整性，Mdf文件通過校驗。

北亞企安數據恢復——XenServer數據恢復

6、搭建一個sql sever數據庫環境，將恢復出來的mdf文件附加到剛搭建好的sql sever數據庫環境中，查詢相關表的最新數據狀態，結果所有查詢的數據正常，最近更新的數據完整。

北亞企安數據恢復——XenServer數據恢復

服務器數據驗證：

由用戶方工程師對所有數據進行驗證，經過反復驗證確認恢復數據完整可用，本次服務器數據任務完成。

審核編輯：湯梓紅