0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

【服务器数据恢复】VMware误操作还原快照的数据恢复方案

Frombyte 来源:Frombyte 作者:Frombyte 2023-03-17 11:13 次阅读

服务器数据恢复环境:
几年前从一台物理服务器上迁移到ESXI上的虚拟机,在迁移完成后做了一个快照。

服务器故障:
某天工作人员误操作还原了几年前迁移完成后所做的快照,将这台虚拟机的数据恢复到几年前刚迁移完成时候的状态,近3年的更新的数据全部丢失。

服务器数据恢复原理:
还原快照操作与删除数据在本质上是一样的,虚拟机删除快照后会将底层存储空间相应的位置释放,然后重新使用该部分空间存储新的数据。北亚企安数据恢复工程师在这里强调一下:如果一台设备上的虚拟机不小心还原了快照,应该尽快将该设备上所有虚拟机关机或迁移到其他ESXI上。
恢复数据之前需要先了解vmfs文件系统的底层结构。vmfs文件系统是wmware虚拟化的专有文件系统。vmfs文件系统下默认将所有的硬盘划分为若干区域,这些区域的最小单位被称为block。每个block的大小为1MB,每1024个block组成一个MAP。这些信息记录在vmfs文件系统的某一片特定区域内。每个map里面的block在物理硬盘上的存储顺序不连续,但每个map里的所有block一定是属于同一个文件的,FileSize= N × MAP × 1024(Block)。

poYBAGQT2p2Ab5mrAAFiIdV2quI683.png

北亚企安数据恢复——VMware数据恢复

在vmfs文件系统中,如果某文件被删除,在底层数据层面只是删除了文件的索引项,数据内容及指向数据map并没有被删除。

服务器数据恢复方案:
1、提取整个vmfs文件系统里所有的空闲map。
2、找到符合快照文件头结构的map。
3、根据vmfs文件结构继续提取剩余的文件碎片。
4、将所有数据提取完成后,结合原有的vmdk合并成一个新的vmdk。
5、将新合成的vmdk文件挂载,解释里面的数据即可完成虚拟机的数据恢复。

审核编辑黄宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    9015

    浏览量

    85169
  • 数据恢复
    +关注

    关注

    10

    文章

    548

    浏览量

    17371
  • VMware
    +关注

    关注

    1

    文章

    293

    浏览量

    21576
收藏 人收藏

    评论

    相关推荐

    虚拟化数据恢复—误还原Vmware虚拟机快照数据恢复案例

    ,EXSI虚拟化平台连接了一台EVA存储,所有的虚拟机都存放在EVA存储上。 虚拟化故障: 工组人员误操作将数年前迁移完成后做的快照还原了,也就意味着虚拟机状态还原到数年前,近
    的头像 发表于 11-12 12:23 80次阅读

    服务器数据恢复—Linux网站服务器硬盘出现坏扇区的数据恢复案例

    服务器数据恢复环境: 一台linux操作系统网站服务器,该服务器上部署了几十个网站,使用一块S
    的头像 发表于 10-09 16:26 167次阅读

    虚拟化数据恢复—EXSI虚拟机误还原快照如何恢复数据

    虚拟化技术原理是将硬件虚拟化供不同的虚拟机使用,一台物理机上可以有多台虚拟机。人为误操作或者物理机故障会导致上层虚拟机不可用,甚至虚拟机里的重要数据丢失。下面给大家分享一个vmware虚拟化
    的头像 发表于 09-09 11:56 307次阅读
    虚拟化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EXSI虚拟机误<b class='flag-5'>还原</b><b class='flag-5'>快照</b>如何<b class='flag-5'>恢复数据</b>?

    服务器数据恢复—EMC Isilon存储中虚拟机数据恢复案例

    服务器存储数据恢复环境: EMC Isilon S200集群存储,共三个节点,每节点配置12块SATA硬盘。 服务器存储故障: 工作人员
    的头像 发表于 06-13 13:38 355次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EMC Isilon存储中虚拟机<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—异常断电导致VMware虚拟机无法启动的数据恢复案例

    服务器数据恢复环境: 某大厂PS4000服务器服务器上部署VMware ESXi虚拟化平台。
    的头像 发表于 05-29 11:29 984次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—异常断电导致<b class='flag-5'>VMware</b>虚拟机无法启动的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EVA存储异常断电后出现故障的数据恢复方案

    服务器存储数据恢复环境: 某品牌EVA8400,服务器上安装VMware ESXi虚拟化平台,虚拟机的虚拟磁盘包括
    的头像 发表于 05-28 10:29 323次阅读

    服务器数据恢复VMware虚拟机无法启动的数据恢复案例

    服务器数据恢复环境: 某品牌EVA某型号存储中部署VMware ESXi虚拟化平台,数据盘(精简模式)+
    的头像 发表于 05-06 13:26 454次阅读

    服务器数据恢复—分享几个服务器数据恢复的案例

    服务器数据恢复案例之服务器raid6中3个磁盘离线导致阵列崩溃的数据恢复案例;
    的头像 发表于 03-04 13:21 1102次阅读

    服务器数据恢复-异常断电导致服务器故障的数据恢复案例

    服务器数据恢复环境: dell某型号服务器中有一组通过raid卡组建的raid10,该raid阵列中一共有4块磁盘。上层部署XenServer虚拟化平台,作为网站
    的头像 发表于 02-28 15:15 793次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>-异常断电导致<b class='flag-5'>服务器</b>故障的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟机数据恢复-虚拟机还原快照原理和误还原快照数据恢复方案

    由一台物理服务器迁移到ESXI上的虚拟机,虚拟机迁移完成后做了一个快照,该ESXI上面一共运行了数十台虚拟机。某天工作人员不小心将快照进行了还原,虚拟机内的
    的头像 发表于 02-27 11:54 937次阅读
    虚拟机<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>-虚拟机<b class='flag-5'>还原</b><b class='flag-5'>快照</b>原理和误<b class='flag-5'>还原</b><b class='flag-5'>快照</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复方案</b>

    服务器数据恢复服务器迁移数据数据损坏的数据恢复案例

    服务器数据恢复环境&服务器故障: 一台安装Windows操作系统的服务器。工作人员在迁移该
    的头像 发表于 01-16 13:19 889次阅读

    【北亚服务器数据恢复】ZFS文件系统服务器RAIDZ数据恢复案例

    服务器数据恢复环境: 服务器中有32块硬盘,组建了3组RAIDZ,部分磁盘作为热备盘。zfs文件系统。 服务器故障:
    的头像 发表于 12-28 15:17 525次阅读
    【北亚<b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>】ZFS文件系统<b class='flag-5'>服务器</b>RAIDZ<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—Linux操作系统服务器raid5数据恢复案例

    服务器数据恢复环境: 某品牌linux操作系统服务器服务器中有4块SAS接口硬盘组建一组ra
    的头像 发表于 11-28 15:07 491次阅读