【服务器数据恢复】VMware虚拟化重装系统的数据恢复案例

电子说

1.3w人已加入

描述

服务器数据恢复环境:

VMware虚拟化平台;

vmfs文件系统。

服务器故障&分析:

误操作将虚拟化重装系统,服务器崩溃。

正常情况下,重装系统会导致文件系统元文件很高的概率被覆盖。恢复数据必须找到&提取重装系统前的文件系统残留信息,根据元文件信息拼接&恢复虚拟磁盘,然后提取出服务器数据。

服务器数据恢复过程:

1、分析底层数据并计算原始分区信息。

服务器数据恢复工程师通过底层数据分析服务器其他盘的LVM信息,计算出被重装系统的PV原始分区起始位置及大小等信息,底层数据如下图所示:

 

数据恢复

北亚数据恢复——VMware数据恢复

 

2、北亚数据恢复工程师手工查找残留的元信息。由于LVM信息被破坏,需要根据各个元文件entry标志提取原文件系统内的所有残留的元文件信息,重组并解析文件系统,过程截图如下:

 

数据恢复

北亚数据恢复——VMware数据恢复

数据恢复

北亚数据恢复——VMware数据恢复

 

3、提取pbc中所有类型为3的子块,过程如下:

 

数据恢复

北亚数据恢复——VMware数据恢复

数据恢复

北亚数据恢复——VMware数据恢复

 

4、扫描&解析fdc元文件中的有效节点并提取虚拟机,过程如下图:

 

数据恢复

北亚数据恢复——VMware数据恢复

数据恢复

北亚数据恢复——VMware数据恢复

 

5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置,根据文件系统的连续性拼接虚拟机。过程如下图:

 

数据恢复

北亚数据恢复——VMware数据恢复

数据恢复

北亚数据恢复——VMware数据恢复

数据恢复

北亚数据恢复——VMware数据恢复

 

6、对拼接后的虚拟机进行文件系统验证,确认没问题后挂载虚拟磁盘并重启,即可恢复虚拟机。

审核编辑:汤梓红

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分