VMware虛擬化環境下重灌系統導致的伺服器崩潰解決方案

北亞資料恢復發表於2021-03-23

伺服器故障情況介紹:

今天講解一下VMware虛擬化伺服器重灌系統導致的卷崩潰如何解決,解決方案的重點在恢復伺服器內的資料。我們用一個真實案例來進行講解。


虛擬伺服器配置情況介紹:

伺服器環境:VMware虛擬化

檔案系統:vmfs 5

硬碟數量:3

故障情況:誤操作將虛擬化重灌系統,伺服器崩潰。


資料恢復機率分析:

透過上述這些基本情況介紹,我們可以透過簡單分析預估資料恢復機率。正常情況下,重灌系統會導致檔案系統元檔案有覆蓋,想要恢復資料,必須要找到重灌系統前的檔案系統殘留資訊並提取,根據這些提取出來的元檔案資訊來恢復虛擬磁碟,拼接虛擬磁碟,最終提取伺服器資料。


資料恢復過程:

1、分析底層資料,計算原始分割槽資訊

透過底層資料檢視工具分析伺服器上其他盤上的LVM資訊,計算出被重灌系統的PV原始分割槽起始位置及大小等資訊,底層資料顯示如下圖所示:

2、手工查詢殘留的元資訊

由於LVM資訊被破壞,還需要根據各個元檔案entry標誌把原始檔系統內的所有殘留的元檔案資訊全部提取出來,才能進行重組並解析檔案系統,查詢過程截圖如下:

3、將pbc中所有型別為3的子塊進行提取,提取過程如下:

4、掃描fdc元檔案中的有效節點並解析,提取虛擬機器,掃描及提取過程如下圖:

5、提取pbc元檔案中型別為1的指標塊,掃描指標並記錄位置,根據檔案系統的連續性對虛擬機器進行拼接。提取及分析過程如下圖:

6、對拼接後的虛擬機器進行檔案系統驗證,確認無誤後將虛擬磁碟進行掛在並重啟,即可恢復虛擬機器。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31380569/viewspace-2764445/,如需轉載,請註明出處,否則將追究法律責任。

相關文章