【虛擬機器資料恢復】碎片拼接恢復XenServer伺服器被刪除的虛擬機器

伺服器故障：

伺服器管理員誤操作刪除了XenServer伺服器中的一臺虛擬機器，這臺伺服器中儲存了公司重要資料，於是聯絡我們資料恢復中

心進行虛擬機器的資料恢復。資料恢復工程師前往現場初檢發現伺服器內的VPS不可用，虛擬磁碟中的資料丟失。經過溝通由數

據恢復工程師攜帶資料恢復裝置前往現場進行資料恢復。

伺服器資料恢復過程：

1、資料恢復工程師將伺服器所有硬碟進行扇區級映象，確保原伺服器內資料安全。

2、對底層資料進行分析。原伺服器內虛擬機器磁碟結構為LVM，虛擬機器磁碟為精簡模式。排查底層資料發現了部分尚未被更新

的lvm資訊。

3、分析查詢到的lvm資訊，嘗試還原虛擬磁碟資料區，但是虛擬磁碟資料區多數資料被破壞，只有資料庫頁碎片保留下來了。

4、北亞資料恢復工程師使用拼接碎片的方式還原被破壞的資料庫。分析資料庫的起始位置，然後從頭開始依次掃描符合資料

庫頁的資料碎片，最後利用這些資料庫頁碎片按順序重組成一個完整的mdf檔案並校驗檔案完整性。

5、Mdf檔案校驗透過後，由資料恢復工程師搭建一個新的資料庫環境。把剛恢復出的mdf檔案附加到剛剛搭建好的資料庫環

境中，查詢相關表的最新資料狀態。經過查詢所有資料正常，最近資料完整。

資料驗證：

伺服器內的資料恢復完成後，由伺服器管理員對所有資料進行驗證，經過驗證確認所有資料均已經恢復成功。由於本案例服務

器底層的大量資料受到破壞，無法透過常規方式進行資料恢復，只能選擇難度較大的拼碎片方式恢復。