0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

【服务器数据恢复】NetApp存储卷中的虚拟机数据恢复案例

Frombyte 来源:Frombyte 作者:Frombyte 2023-03-23 11:38 次阅读

服务器数据恢复环境:
公司的一台NetApp某型号存储;
几十块磁盘组建两组存储池,两组存储池互为镜像;
存储池划分卷并映射到ESXI作为数据存储使用,卷内有数百台虚拟机。

服务器故障:
管理员操作失误导致卷丢失,卷内虚拟机无法访问。管理员对该NetApp存储进行检查后尝试恢复数据但是没有成功。

poYBAGQbyYqAJEoTAAJMTXsNptM646.png

北亚企安数据恢复——NetApp存储数据恢复

服务器数据恢复过程:
1、为防止可能对原始磁盘内的原始数据造成二次破坏,首先将故障NetApp存储中的所有磁盘以只读方式进行镜像备份。
2、分析故障NetApp存储中磁盘阵列的底层数据,根据底层数据元信息确定磁盘阵列中每块磁盘的盘序及功能(数据/校验),确定无离线盘,无需校验信息,剔除掉校验盘。
图1
3、NetApp存储使用的文件系统为WAFL,本案例中的NetApp存储的文件系统采用了高版本模式。填写好配置文件,使用北亚自主研发的NetApp解析程序进行解析。

pYYBAGQbyZSAYUzpAAGNN6VftRs197.png

北亚企安数据恢复——NetApp存储数据恢复

pYYBAGQbyaeAG9XCAAEMXQp4bso553.png

北亚企安数据恢复——NetApp存储数据恢复


4、提取完数据后,由北亚企安数据恢复工程师对提取数据进行文件自检验,检验文件数据过程中发现数据文件异常。进行二次分析后发现部分数据块由于指针异常被填充。

pYYBAGQbya6ASjMeAAMbv5YaUU8955.png

北亚企安数据恢复——NetApp存储数据恢复


此类指针在以往的案例中从未遇见过,没有现成的数据恢复方案可解决这个问题,只能将该case移交给北亚企安非常规业务技术攻关小组进行技术攻关。
5、非常规业务技术攻关小组分析&测试后得出结论:此类指针为压缩占用标志,并给出了解压算法
6、北亚企安数据恢复工程师根据解压算法编写数据解压程序,对提取数据进行解压验证。在解压过程中对出现的异常情况进行调整,不断完善解压算法,最终完成了解压程序的编写,经过验证确认程序完整可用。
7、使用解压程序解压后的虚拟机VMDK可正常解析,解析&导出文件。将提取的文件样本移交给用户检验,经过用户方工程师的反复检验后一切正常。
8、北亚企安数据恢复工程师继续调整数据提取程序,并添加目录块解析模块以及解压模块,提取故障NetApp存储卷内所有文件,进行批量数据恢复操作。

数据验证:
待所有数据提取完成后,将数据迁移到用户存储中进行验证,经过数据恢复工程师和客户方工程师的反复验证,确认数据完整可用,本次数据恢复工作完成。

审核编辑黄宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    9165

    浏览量

    85438
  • 数据恢复
    +关注

    关注

    10

    文章

    573

    浏览量

    17460
收藏 人收藏

    相关推荐

    虚拟数据恢复—XenServer虚拟机数据恢复案例

    Server操作系统虚拟机,该虚拟机有2块虚拟磁盘(系统盘+数据盘),当作网站服务器使用。 服务
    的头像 发表于 11-08 10:32 148次阅读
    <b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—XenServer<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟数据恢复——Hyper-V虚拟机数据恢复案例

    虚拟数据恢复环境: Windows Server操作系统服务器上部署Hyper-V虚拟机环境。虚拟机
    的头像 发表于 10-25 09:26 201次阅读
    <b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>——Hyper-V<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—意外断电导致虚拟机虚拟磁盘损坏的数据恢复案例

    服务器数据恢复环境: 一台服务器中有一组由4块STAT硬盘通过RAID卡组建的RAID10阵列,上层是XenServer虚拟化平台,
    的头像 发表于 09-10 17:25 358次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—意外断电导致<b class='flag-5'>虚拟机</b><b class='flag-5'>虚拟</b>磁盘损坏的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟机数据恢复—KVM虚拟机被误删除的数据恢复案例

    虚拟机数据恢复环境: Linux操作系统服务器,EXT4文件系统。服务器中有数台KVM虚拟机
    的头像 发表于 08-07 13:33 462次阅读
    <b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—KVM<b class='flag-5'>虚拟机</b>被误删除的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—异常断电导致存储瘫痪的数据恢复案例

    服务器存储数据恢复环境: 一台存储中有一组由12块SAS硬盘组建的RAID6磁盘阵列,划分为一个
    的头像 发表于 06-25 13:41 313次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—异常断电导致<b class='flag-5'>存储</b>瘫痪的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EMC Isilon存储虚拟机数据恢复案例

    服务器存储数据恢复环境: EMC Isilon S200集群存储,共三个节点,每节点配置12块SATA硬盘。
    的头像 发表于 06-13 13:38 397次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EMC Isilon<b class='flag-5'>存储</b><b class='flag-5'>中</b><b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复存储被删除后重建如何恢复被删除数据

    服务器存储数据恢复环境: 某品牌FlexStorage P5730服务器存储
    的头像 发表于 06-05 11:03 662次阅读

    服务器数据恢复—EqualLogic存储硬盘故障导致存储崩溃的数据恢复案例

    服务器数据恢复环境: 一台某品牌EqualLogic PS 6011型号存储,底层有一组由16块SAS硬盘组建的RAID5阵列,上层存储
    的头像 发表于 05-31 11:35 481次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EqualLogic<b class='flag-5'>存储</b>硬盘故障导致<b class='flag-5'>存储</b>崩溃的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EVA存储异常断电后出现故障的数据恢复方案

    服务器存储数据恢复环境: 某品牌EVA8400,服务器上安装VMware ESXi虚拟化平台,
    的头像 发表于 05-28 10:29 359次阅读

    服务器数据恢复—KVM虚拟机raw格式磁盘文件数据恢复案例

    : 工作人员操作失误删除了服务器上的3台KVM虚拟机虚拟机运行数据库,需恢复误删除
    的头像 发表于 05-17 13:33 450次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—KVM<b class='flag-5'>虚拟机</b>raw格式磁盘文件<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—VMware虚拟机无法启动的数据恢复案例

    服务器数据恢复环境: 某品牌EVA某型号存储中部署VMware ESXi虚拟化平台,数据盘(精
    的头像 发表于 05-06 13:26 516次阅读

    Netapp数据恢复Netapp存储被误删除的数据恢复案例

    NetApp存储数据恢复环境: NetApp FAS某型号存储,该
    的头像 发表于 04-18 15:52 426次阅读
    <b class='flag-5'>Netapp</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>Netapp</b><b class='flag-5'>存储</b><b class='flag-5'>中</b><b class='flag-5'>卷</b>被误删除的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    NetApp数据恢复NetApp存储丢失的数据恢复案例

    NetApp存储故障: 操作过程由于未知原因导致丢失,卷内虚拟机无法访问。管理员对该Ne
    的头像 发表于 03-07 15:42 416次阅读
    <b class='flag-5'>NetApp</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—<b class='flag-5'>NetApp</b><b class='flag-5'>存储</b><b class='flag-5'>中</b>的<b class='flag-5'>卷</b>丢失的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复-异常断电导致服务器故障的数据恢复案例

    服务器数据恢复环境: dell某型号服务器中有一组通过raid卡组建的raid10,该raid阵列中一共有4块磁盘。上层部署XenServer虚拟
    的头像 发表于 02-28 15:15 849次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>-异常断电导致<b class='flag-5'>服务器</b>故障的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    NetApp数据恢复NetApp存储误操作删除lun的数据恢复案例

    ASM裸设备存储方式。 NetApp存储故障: 由于业务发展需要重新规划存储空间,工作人员直接将存储
    的头像 发表于 01-11 11:40 479次阅读
    【<b class='flag-5'>NetApp</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>】<b class='flag-5'>NetApp</b><b class='flag-5'>存储</b>误操作删除lun的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例