虚拟化数据恢复—重装系统服务器崩了的数据恢复过程

虚拟化数据恢复环境&故障:

VMware虚拟化平台

vmfs文件系统

工作人员误操作重装操作系统,服务器崩溃。

重装系统会导致文件系统元文件被覆盖。要恢复数据,必须找到&提取重装系统前的文件系统残留信息,通过提取出来的元文件信息恢复虚拟磁盘。通过拼接虚拟磁盘来恢复服务器数据。

虚拟化数据恢复过程:

1、将服务器中所有硬盘标记后取出,以只读方式进行全盘镜像。镜像完成后将所有硬盘按照原样还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

基于镜像文件分析底层数据,计算原始分区信息。

分析服务器上的LVM信息,计算出被重装系统的PV原始分区起始位置和大小等信息。

2、经过分析发现LVM信息破坏,北亚企安数据恢复工程师根据各个元文件entry标志将原文件系统内的所有残留的元文件信息全部提取出来,才能进行重组并解析文件系统。

3、提取pbc中所有类型为3的子块。

4、扫描&解析fdc元文件中的有效节点,提取虚拟机。

5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置。北亚企安数据恢复工程师根据文件系统的连续性拼接虚拟机。

6、对拼接后的虚拟机进行文件系统验证,确认无误后挂载虚拟磁盘并重启即可恢复虚拟机。

7、经过用户方工程师的验证,确认恢复数据完整有效。

相关推荐
_大峰_2 天前
索尼 A7M4 误删视频恢复实战:基于原始卡镜像重建 MP4 数据
ffmpeg·数据恢复·音视频·mp4·exfat
CHS_Lab2 天前
苹果(Apple)HFS+格式化恢复方法
数据恢复·视频恢复·苹果·格式化恢复·hfs+·存储格式化恢复
软擎3 天前
轻虾数据恢复科普:硬盘咔哒响、电脑认不出盘,还能自己救数据吗?
电脑·数据恢复
北亚数据恢复4 天前
【服务器数据恢复】RAID5阵列硬盘磁头物理故障修复和数据恢复案例
数据恢复·服务器数据恢复·北亚数据恢复·raid数据恢复
软擎5 天前
轻虾数据恢复科普:采访录音、会议记录误删了又不能重录,手机和录音笔里的录音怎么找回?
数据恢复
荣合技术服务6 天前
服务器数据恢复服务商——荣合科算技术服务
运维·服务器·数据恢复·荣合科算
荣合技术服务7 天前
国庆假期紧急救援:荣合科算成功恢复山西介休某医院影像数据
数据恢复·荣合科算
Tisfy8 天前
两台旧电脑修复 —— 绕过WinXP密码登录、备份和恢复Win7数据、安装Win10
windows·数据恢复·系统重装
东方护航数据恢复(深圳)8 天前
勒索病毒加密数据库怎么办?深圳 0 赎金解密恢复实录【东方护航数据恢复深圳店】
数据库·数据恢复·服务器数据恢复·勒索病毒·数据镜像
软擎8 天前
轻虾数据恢复软件新手指南:第一次数据恢复,从零开始五步走
数据恢复