【伺服器資料恢復】XenServer虛擬機器被誤操作刪除的資料恢復案例

伺服器故障：

北京某公司管理員誤操作刪除了XenServer虛擬化伺服器上的一臺虛擬機器。

伺服器資料恢復工程師到現場對故障伺服器進行初檢後發現伺服器內的VPS不可用，虛擬磁碟資料丟失。

伺服器資料恢復過程：

1、將故障伺服器內的所有硬碟編號取出後以只讀方式進行扇區級映象備份，後續的資料分析和資料恢復操作都基於映象

檔案進行，避免故障伺服器內的原始資料被再次破壞。

2、基於映象檔案對底層資料進行分析。故障伺服器內虛擬機器磁碟採用LVM的方式進行管理，虛擬機器磁碟為精簡模式。排

查底層資料找到了部分尚未被更新的lvm資訊。

3、分析查詢到的lvm資訊並嘗試還原虛擬磁碟資料區，但是經過分析後發現虛擬磁碟資料區中的多數資料已經被破壞，

只有sql sever資料庫頁碎片被保留下來了。

4、基於對故障伺服器底層資料的分析結果，北亞企安資料恢復工程師團隊決定使用碎片拼接的方案恢復被破壞的

sql sever資料庫。

5、分析sql sever資料庫的起始位置，從頭開始依次掃描符合sql sever資料庫頁的資料碎片，按順序將掃描到的

sql sever資料庫頁碎片重組成一個完整的mdf檔案，校驗檔案的完整性，Mdf檔案透過校驗。

6、搭建一個sql sever資料庫環境，將恢復出來的mdf檔案附加到剛搭建好的sql sever資料庫環境中，查詢相關表的最新

資料狀態，結果所有查詢的資料正常，最近更新的資料完整。

伺服器資料驗證：

由使用者方工程師對所有資料進行驗證，經過反覆驗證確認恢復資料完整可用，本次伺服器資料任務成功。