虛擬化數(shù)據(jù)恢復(fù)環(huán)境&故障：
VMware虛擬化平臺
vmfs文件系統(tǒng)
工作人員誤操作重裝操作系統(tǒng)，服務(wù)器崩潰。
重裝系統(tǒng)會導(dǎo)致文件系統(tǒng)元文件被覆蓋。要恢復(fù)數(shù)據(jù)，必須找到&提取重裝系統(tǒng)前的文件系統(tǒng)殘留信息，通過提取出來的元文件信息恢復(fù)虛擬磁盤。通過拼接虛擬磁盤來恢復(fù)服務(wù)器數(shù)據(jù)。

虛擬化數(shù)據(jù)恢復(fù)過程：
1、將服務(wù)器中所有硬盤標(biāo)記后取出，以只讀方式進行全盤鏡像。鏡像完成后將所有硬盤按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
基于鏡像文件分析底層數(shù)據(jù)，計算原始分區(qū)信息。
分析服務(wù)器上的LVM信息，計算出被重裝系統(tǒng)的PV原始分區(qū)起始位置和大小等信息。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

2、經(jīng)過分析發(fā)現(xiàn)LVM信息破壞，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)各個元文件entry標(biāo)志將原文件系統(tǒng)內(nèi)的所有殘留的元文件信息全部提取出來，才能進行重組并解析文件系統(tǒng)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

3、提取pbc中所有類型為3的子塊。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

4、掃描&解析fdc元文件中的有效節(jié)點，提取虛擬機。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、提取pbc元文件中類型為1的指針塊，掃描指針并記錄位置。北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)文件系統(tǒng)的連續(xù)性拼接虛擬機。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

6、對拼接后的虛擬機進行文件系統(tǒng)驗證，確認(rèn)無誤后掛載虛擬磁盤并重啟即可恢復(fù)虛擬機。
7、經(jīng)過用戶方工程師的驗證，確認(rèn)恢復(fù)數(shù)據(jù)完整有效。

審核編輯 黃宇