虚拟化数据恢复—重装系统服务器崩了的数据恢复过程

虚拟化数据恢复环境&故障:

VMware虚拟化平台

vmfs文件系统

工作人员误操作重装操作系统,服务器崩溃。

重装系统会导致文件系统元文件被覆盖。要恢复数据,必须找到&提取重装系统前的文件系统残留信息,通过提取出来的元文件信息恢复虚拟磁盘。通过拼接虚拟磁盘来恢复服务器数据。

虚拟化数据恢复过程:

1、将服务器中所有硬盘标记后取出,以只读方式进行全盘镜像。镜像完成后将所有硬盘按照原样还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

基于镜像文件分析底层数据,计算原始分区信息。

分析服务器上的LVM信息,计算出被重装系统的PV原始分区起始位置和大小等信息。

2、经过分析发现LVM信息破坏,北亚企安数据恢复工程师根据各个元文件entry标志将原文件系统内的所有残留的元文件信息全部提取出来,才能进行重组并解析文件系统。

3、提取pbc中所有类型为3的子块。

4、扫描&解析fdc元文件中的有效节点,提取虚拟机。

5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置。北亚企安数据恢复工程师根据文件系统的连续性拼接虚拟机。

6、对拼接后的虚拟机进行文件系统验证,确认无误后挂载虚拟磁盘并重启即可恢复虚拟机。

7、经过用户方工程师的验证,确认恢复数据完整有效。

相关推荐
北亚数据恢复3 天前
服务器数据恢复—服务器反复异常断电引发阵列崩溃的数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·存储数据恢复
北亚数据恢复7 天前
【数据恢复】V7000存储Mdisk-Pool-LUN架构故障恢复实操
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复10 天前
【数据恢复】企业存储运维警示:V7000 RAID5双盘故障数据恢复复盘
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
寺中人16 天前
Windows系统的GPT磁盘分区
windows·gpt·数据恢复·工具·winhex·硬盘修复
北亚数据恢复21 天前
存储互斥失败导致数据丢失的数据恢复成功案例
数据恢复·服务器数据恢复·北亚数据恢复·虚拟化数据恢复·存储数据恢复
北亚数据恢复24 天前
硬盘同步异常导致数据损坏,服务器数据恢复流程
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复1 个月前
服务器数据恢复—存储重建同步失败阵列失效 完整数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
北亚数据恢复1 个月前
服务器数据恢复—突破RAID6第二重校验 硬盘离线数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复
北亚数据恢复1 个月前
数据库数据恢复—无有效备份下Oracle Truncate数据表的数据恢复案例
oracle·数据恢复·服务器数据恢复·北亚数据恢复
CHS_Lab1 个月前
DELL服务器阵列崩溃恢复方法
服务器·数据恢复·dell·raid·阵列恢复·戴尔恢复·服务器恢复