| VMFS 虚拟机误删除恢复成功 |
 |
作者: 来源: 日期:2011-9-20 1:09:12 点击次数： |
|
[数据恢复故障描述]
成都市政府一个大型机房，使用多个ESX Server 来作为存储集群，其中一ESX系统中，被一管理员误删除一虚拟机，此虚拟机OS为Windows 2003，使用SQL Server数据库。
客户要求要恢复的虚拟机能正常启动，实在不行也要保证其数据库正常。
[数据恢复分析]
\t- VMFS 删除虚拟机时，同时会删除数据存储中此虚拟机对应的目录和里面的文件。
\t- 用户需要的数据都存储于虚拟机中的虚拟磁盘文件中，恢复了虚拟磁盘文件也就恢复了原虚拟机中的数据。
\t- VMFS删除文件之后，Inode 中已无可用信息，但仍有其它信息供参考。
\t- 从残留的索引信息中可得到目标文件大致分布区域。
\t- 结合原虚拟机操作系统的原始分区信息可确定目标文件分布区域。
[数据恢复过程]
\t- 远程指导其管理员用 dd 命令，将其ESX Server 的整个存储导入一块单盘中，原存储仅1.4 T。
\t- 使用我们自主研发的 ESX系统的VMFS文件系统数据恢复软件进行恢复.
\t- 软件扫描出了目录信息，但目标虚拟机的文件全是0字节，Inode已清空重要信息，常规方法无法恢复。
\t- 使用软件的灾难恢复功能成功找到了原始的30G的虚拟磁盘，但已无文件名等信息。
\t- 恢复完成后，传入一个WINHEX，打开，文件系统完全正常，恢复出MSSQL库，附加，DBCC检测，完全正常。
\t- 由于客户需要虚拟机能启动，这还需要恢复虚拟磁盘的描述文件，磁盘的描述文件都很小，一般1K不到，直接用WINHEX在VMFS元文件区域进行搜索，很快找到。在ESX上新建虚拟机，传入虚拟磁盘和虚拟磁盘描述文件，添加磁盘，成功启动。
[数据恢复结果]
花费1天时间(不计之后的迁移时间)，全部数据恢复成功。
上一篇：IBM服务器6块盘raid5数据恢复成功
下一篇：中科院raid扩容后误删恢复VMFS虚拟机 |
|
|
 |
| 北京总部： 4006-505-808 |
| 天 津 部： 4006-505-808 |
| 上 海 部： 4006-505-808 |
| 深 圳 部： 4006-505-808 |
| 广 州 部： 4006-505-808 |
| 重 庆 部： 4006-505-808 |
| 南 京 部： 4006-505-808 |
| 其它地区： 4006-505-808 | |
|
 |
|
