电子说
服务器数据恢复环境:
VMware虚拟化平台;
vmfs文件系统。
服务器故障&分析:
误操作将虚拟化重装系统,服务器崩溃。
正常情况下,重装系统会导致文件系统元文件很高的概率被覆盖。恢复数据必须找到&提取重装系统前的文件系统残留信息,根据元文件信息拼接&恢复虚拟磁盘,然后提取出服务器数据。
服务器数据恢复过程:
1、分析底层数据并计算原始分区信息。
服务器数据恢复工程师通过底层数据分析服务器其他盘的LVM信息,计算出被重装系统的PV原始分区起始位置及大小等信息,底层数据如下图所示:
北亚数据恢复——VMware数据恢复
2、北亚数据恢复工程师手工查找残留的元信息。由于LVM信息被破坏,需要根据各个元文件entry标志提取原文件系统内的所有残留的元文件信息,重组并解析文件系统,过程截图如下:
北亚数据恢复——VMware数据恢复
北亚数据恢复——VMware数据恢复
3、提取pbc中所有类型为3的子块,过程如下:
北亚数据恢复——VMware数据恢复
北亚数据恢复——VMware数据恢复
4、扫描&解析fdc元文件中的有效节点并提取虚拟机,过程如下图:
北亚数据恢复——VMware数据恢复
北亚数据恢复——VMware数据恢复
5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置,根据文件系统的连续性拼接虚拟机。过程如下图:
北亚数据恢复——VMware数据恢复
北亚数据恢复——VMware数据恢复
北亚数据恢复——VMware数据恢复
6、对拼接后的虚拟机进行文件系统验证,确认没问题后挂载虚拟磁盘并重启,即可恢复虚拟机。
审核编辑:汤梓红
全部0条评论
快来发表一下你的评论吧 !