虛擬化數(shù)據(jù)恢復環(huán)境&故障：
VMware虛擬化平臺
vmfs文件系統(tǒng)
工作人員誤操作重裝操作系統(tǒng)，服務器崩潰。
重裝系統(tǒng)會導致文件系統(tǒng)元文件被覆蓋。要恢復數(shù)據(jù)，必須找到&提取重裝系統(tǒng)前的文件系統(tǒng)殘留信息，通過提取出來的元文件信息恢復虛擬磁盤。通過拼接虛擬磁盤來恢復服務器數(shù)據(jù)。

虛擬化數(shù)據(jù)恢復過程：
1、將服務器中所有硬盤標記后取出，以只讀方式進行全盤鏡像。鏡像完成后將所有硬盤按照原樣還原到原服務器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
基于鏡像文件分析底層數(shù)據(jù)，計算原始分區(qū)信息。
分析服務器上的LVM信息，計算出被重裝系統(tǒng)的PV原始分區(qū)起始位置和大小等信息。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

2、經過分析發(fā)現(xiàn)LVM信息破壞，北亞企安數(shù)據(jù)恢復工程師根據(jù)各個元文件entry標志將原文件系統(tǒng)內的所有殘留的元文件信息全部提取出來，才能進行重組并解析文件系統(tǒng)。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

3、提取pbc中所有類型為3的子塊。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

4、掃描&解析fdc元文件中的有效節(jié)點，提取虛擬機。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

5、提取pbc元文件中類型為1的指針塊，掃描指針并記錄位置。北亞企安數(shù)據(jù)恢復工程師根據(jù)文件系統(tǒng)的連續(xù)性拼接虛擬機。

北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復 北亞企安數(shù)據(jù)恢復—服務器數(shù)據(jù)恢復

6、對拼接后的虛擬機進行文件系統(tǒng)驗證，確認無誤后掛載虛擬磁盤并重啟即可恢復虛擬機。
7、經過用戶方工程師的驗證，確認恢復數(shù)據(jù)完整有效。

審核編輯 黃宇