服務(wù)器故障&分析：
VMware虛擬化，vmfs文件系統(tǒng)，共3塊磁盤。工作人員誤操作將VMware虛擬化重裝系統(tǒng)，服務(wù)器崩潰。
正常情況下，重裝系統(tǒng)會(huì)導(dǎo)致文件系統(tǒng)元文件被覆蓋。要恢復(fù)數(shù)據(jù)須找到重裝系統(tǒng)前的文件系統(tǒng)殘留信息并提取出來，根據(jù)提取出來的元文件信息來拼接&恢復(fù)虛擬磁盤，然后提取&恢復(fù)服務(wù)器數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有磁盤編號(hào)后取出，硬件工程師檢測(cè)后沒有發(fā)現(xiàn)有硬盤存在硬件故障，以只讀方式將所有磁盤做扇區(qū)級(jí)的鏡像。鏡像完成后將所有磁盤按照編號(hào)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
基于鏡像文件分析底層數(shù)據(jù)，計(jì)算原始分區(qū)信息。
通過底層數(shù)據(jù)分析服務(wù)器上其他盤上的LVM信息，計(jì)算出被重裝系統(tǒng)的PV原始分區(qū)起始位置及大小等信息。

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

2、由于LVM信息被破壞，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)各個(gè)元文件entry標(biāo)志把重裝系統(tǒng)前文件系統(tǒng)內(nèi)的所有殘留的元文件信息手動(dòng)全部找到并提取出來，才能進(jìn)行重組并解析文件系統(tǒng)。

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

3、提取pbc中所有類型為3的子塊。

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

4、掃描&解析fdc元文件中的有效節(jié)點(diǎn)，提取虛擬機(jī)。

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

5、提取pbc元文件中類型為1的指針塊，掃描指針并記錄位置，根據(jù)文件系統(tǒng)的連續(xù)性拼接虛擬機(jī)。

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——VMware數(shù)據(jù)恢復(fù)

6、對(duì)拼接后的虛擬機(jī)進(jìn)行文件系統(tǒng)驗(yàn)證，確認(rèn)無(wú)誤后掛載虛擬磁盤并重啟，即恢復(fù)虛擬機(jī)。
7、用戶方對(duì)恢復(fù)出來的服務(wù)器數(shù)據(jù)進(jìn)行驗(yàn)證后，確認(rèn)恢復(fù)數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇