服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌EVA某型號(hào)存儲(chǔ)中部署VMware ESXi虛擬化平臺(tái)，數(shù)據(jù)盤（精簡(jiǎn)模式）+快照數(shù)據(jù)盤，虛擬機(jī)中有mysql數(shù)據(jù)庫(kù)。

服務(wù)器故障：

機(jī)房意外斷電導(dǎo)致該存儲(chǔ)中的一臺(tái)VMware虛擬機(jī)無(wú)法啟動(dòng)，管理員清空cache并嘗試重新啟動(dòng)該虛擬機(jī) ，問(wèn)題依舊，無(wú)法成功啟動(dòng)虛擬機(jī)。用戶方聯(lián)系到我們數(shù)據(jù)恢復(fù)中心要求恢復(fù)該無(wú)法啟動(dòng)的虛擬機(jī)中的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、合并虛擬機(jī)快照。
VMware虛擬機(jī)快照原理：虛擬機(jī)的快照文件一旦被創(chuàng)建，之后的數(shù)據(jù)更新都只在快照文件里面發(fā)生。該虛擬機(jī)存在兩個(gè)快照文件，數(shù)據(jù)恢復(fù)的第一步就是將兩個(gè)虛擬機(jī)快照進(jìn)行合并，然后分析虛擬機(jī)的快照文件，確定虛擬磁盤內(nèi)部文件的實(shí)際損壞情況。

2、分析虛擬機(jī)中數(shù)據(jù)情況。
兩個(gè)快照文件合并完成后，將虛擬機(jī)的鏡像文件以磁盤格式打開，北亞企安工程師分析后發(fā)現(xiàn)文件系統(tǒng)內(nèi)部的情況非常糟糕：原有文件丟失、文件內(nèi)部部分?jǐn)?shù)據(jù)被替換、部分?jǐn)?shù)據(jù)被清零。最直觀的表現(xiàn)就是MySQL數(shù)據(jù)庫(kù)的myisam索引文件MYI被完全替換成其他數(shù)據(jù)，按日期寫入的文件有近半個(gè)月的數(shù)據(jù)被全部替換。從數(shù)據(jù)恢復(fù)的角度看，這近半個(gè)月的數(shù)據(jù)尚暫存在cache里并沒有寫入磁盤，存儲(chǔ)意外斷電后的重啟會(huì)清空cache，所以初步判斷該虛擬機(jī)中這部分被覆蓋的數(shù)據(jù)無(wú)法恢復(fù)。
3、恢復(fù)虛擬機(jī)數(shù)據(jù)。
Mysql的myisam引擎使用了獨(dú)立表空間存儲(chǔ)各個(gè)表的數(shù)據(jù)，數(shù)據(jù)恢復(fù)工程師通過(guò)解析底層數(shù)據(jù)獲取到表數(shù)據(jù)。由于索引文件MYI受破壞程度較大，恢復(fù)出來(lái)的數(shù)據(jù)大概只有故障虛擬機(jī)中總數(shù)據(jù)量的90%。經(jīng)過(guò)仔細(xì)驗(yàn)證，用戶需要的重要數(shù)據(jù)都恢復(fù)出來(lái)了，認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇