【服务器数据恢复】VMware误还原快照的数据恢复方案

文章讲述了由于误操作还原了几年前的服务器快照导致数据丢失的问题。数据恢复原理涉及vmfs文件系统,删除文件仅移除索引而不删除实际数据。恢复方案包括提取空闲map,定位快照文件头,重组文件碎片,最终合成新的vmdk文件以恢复数据。
摘要由CSDN通过智能技术生成

服务器数据恢复环境:
几年前从一台物理服务器上迁移到ESXI上的虚拟机,在迁移完成后做了一个快照。

服务器故障:
某天工作人员误操作还原了几年前迁移完成后所做的快照,将这台虚拟机的数据恢复到几年前刚迁移完成时候的状态,近3年的更新的数据全部丢失。

 

服务器数据恢复原理:
还原快照操作与删除数据在本质上是一样的,虚拟机删除快照后会将底层存储空间相应的位置释放,然后重新使用该部分空间存储新的数据。北亚企安数据恢复工程师在这里强调一下:如果一台设备上的虚拟机不小心还原了快照,应该尽快将该设备上所有虚拟机关机或迁移到其他ESXI上。
恢复数据之前需要先了解vmfs文件系统的底层结构。vmfs文件系统是wmware虚拟化的专有文件系统。vmfs文件系统下默认将所有的硬盘划分为若干区域,这些区域的最小单位被称为block。每个block的大小为1MB,每1024个block组成一个MAP。这些信息记录在vmfs文件系统的某一片特定区域内。每个map里面的block在物理硬盘上的存储顺序不连续,但每个map里的所有block一定是属于同一个文件的,FileSize= N × MAP × 1024(Block)。

 

在vmfs文件系统中,如果某文件被删除,在底层数据层面只是删除了文件的索引项,数据内容及指向数据map并没有被删除。

服务器数据恢复方案:
1、提取整个vmfs文件系统里所有的空闲map。
2、找到符合快照文件头结构的map。
3、根据vmfs文件结构继续提取剩余的文件碎片。
4、将所有数据提取完成后,结合原有的vmdk合并成一个新的vmdk。
5、将新合成的vmdk文件挂载,解释里面的数据即可完成虚拟机的数据恢复。


 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值