服務器數據恢復環境:
VMware虛擬化平臺;
vmfs文件系統。
服務器故障&分析:
誤操作將虛擬化重裝系統,服務器崩潰。
正常情況下,重裝系統會導致文件系統元文件很高的概率被覆蓋。恢復數據必須找到&提取重裝系統前的文件系統殘留信息,根據元文件信息拼接&恢復虛擬磁盤,然后提取出服務器數據。
服務器數據恢復過程:
1、分析底層數據并計算原始分區信息。
服務器數據恢復工程師通過底層數據分析服務器其他盤的LVM信息,計算出被重裝系統的PV原始分區起始位置及大小等信息,底層數據如下圖所示:
北亞數據恢復——VMware數據恢復
2、北亞數據恢復工程師手工查找殘留的元信息。由于LVM信息被破壞,需要根據各個元文件entry標志提取原文件系統內的所有殘留的元文件信息,重組并解析文件系統,過程截圖如下:
北亞數據恢復——VMware數據恢復
北亞數據恢復——VMware數據恢復
3、提取pbc中所有類型為3的子塊,過程如下:
北亞數據恢復——VMware數據恢復
北亞數據恢復——VMware數據恢復
4、掃描&解析fdc元文件中的有效節點并提取虛擬機,過程如下圖:
北亞數據恢復——VMware數據恢復
北亞數據恢復——VMware數據恢復
5、提取pbc元文件中類型為1的指針塊,掃描指針并記錄位置,根據文件系統的連續性拼接虛擬機。過程如下圖:
北亞數據恢復——VMware數據恢復
北亞數據恢復——VMware數據恢復
北亞數據恢復——VMware數據恢復
6、對拼接后的虛擬機進行文件系統驗證,確認沒問題后掛載虛擬磁盤并重啟,即可恢復虛擬機。
審核編輯:湯梓紅
-
服務器
+關注
關注
12文章
9126瀏覽量
85336 -
數據恢復
+關注
關注
10文章
568瀏覽量
17432 -
VMware
+關注
關注
1文章
297瀏覽量
21625
發布評論請先 登錄
相關推薦
評論