【伺服器資料恢復】VMware虛擬化重灌系統的資料恢復案例

伺服器資料恢復環境：

VMware虛擬化平臺；

vmfs檔案系統；

伺服器故障&分析：

誤操作將虛擬化重灌系統，伺服器崩潰。

正常情況下，重灌系統會導致檔案系統元檔案很高的機率被覆蓋。恢復資料必須找到&提取重灌系統前的檔案系統殘留資訊

，根據元檔案資訊拼接&恢復虛擬磁碟，然後提取出伺服器資料。

伺服器資料恢復過程：

1、分析底層資料並計算原始分割槽資訊。

伺服器資料恢復工程師透過底層資料分析伺服器其他盤的LVM資訊，計算出被重灌系統的PV原始分割槽起始位置及大小等資訊

，底層資料如下圖所示：

2、北亞資料恢復工程師手工查詢殘留的元資訊。由於LVM資訊被破壞，需要根據各個元檔案entry標誌提取原檔案系統內的

所有殘留的元檔案資訊，重組並解析檔案系統，過程截圖如下：

3、提取pbc中所有型別為3的子塊，過程如下：

4、掃描&解析fdc元檔案中的有效節點並提取虛擬機器，過程如下圖：

5、提取pbc元檔案中型別為1的指標塊，掃描指標並記錄位置，根據檔案系統的連續性拼接虛擬機器。過程如下圖：

6、對拼接後的虛擬機器進行檔案系統驗證，確認沒問題後掛載虛擬磁碟並重啟，即可恢復虛擬機器。