0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

误还原ESXI虚拟机快照的数据恢复案例

Frombyte 来源:Frombyte 作者:Frombyte 2023-05-06 14:15 次阅读

虚拟机数据恢复环境:

ESXI上共有数十台虚拟机,EXSI连接一台HP EVA存储,所有虚拟机都存放在该EVA存储上。

其中一台虚拟机是数年前从物理机迁移过来的,其上部署了一个SQL SERVER数据库,该数据库存放了最近几年的数据。

虚拟机故障&分析:

工作人员的误操作不小心还原快照了。这个快照是数年前做完数据迁移后新建的,还原快照就意味着虚拟机数据还原到几年前刚做完数据迁移时的状态,近几年的数据都被删除了。

还原快照相当于删除数据,意味着底层的存储空间会被释放。为了不让这部分释放的空间被新写入的数据重新使用,必须将连接到这台EVA存储的所有虚拟机都关机。如果有非常重要的虚拟机不能长时间关机,就需要将这些重要的虚拟机迁移到别的EXSI上。刚好本案例中有一台虚拟机不能关机,只能做热迁移。vmware虚拟机的热迁移需要建立多个快照来完成。

Tips:

Vmware的文件系统是Vmfs,所有的虚拟机都存放在这个文件系统中。Vmfs会默认将整个磁盘分成1M的Block(分配给文件的最小单位为Block)。Vmfs中有一片区域描述这些1M Block的使用情况,而每1024个Block(也就是1GB)会用一个MAP来记录。这个MAP里面记录的1M Block在物理磁盘上不一定是连续的。但这个MAP所记录的所有1M Block一定是同一个文件的。可以理解为一个文件是由N多个MAP中的1024个Block组成的,即FileSize:= N * MAP * 1024(Block)。

Vmware的快照其实就是一个文件,还原快照相当于删掉一个文件。在Vmfs中删掉一个文件只会删掉该文件的索引项,不会删掉文件的实际数据以及指向数据的MAP。

虚拟机数据恢复过程:

1、根据Vmware快照原理,提取整个vmfs中空闲的MAP。

2、北亚企安数据恢复工程师在空闲的MAP中找出符合快照文件头结构的MAP。

3、根据快照文件的结构,提取快照文件剩下的碎片。

4、完成快照文件的提取后,北亚企安数据恢复工程师将快照文件和原vmdk合并生成新的vmdk。

5、新生成的vmdk包含了所有的数据,挂载新的vmdk并解释里面的数据。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 数据恢复
    +关注

    关注

    10

    文章

    578

    浏览量

    17505
  • 虚拟机
    +关注

    关注

    1

    文章

    918

    浏览量

    28257
收藏 人收藏

    相关推荐

    虚拟数据恢复还原Vmware虚拟机快照数据恢复案例

    虚拟数据恢复环境: 一台虚拟机从物理迁移到ESXI虚拟
    的头像 发表于 11-12 12:23 175次阅读

    虚拟数据恢复—XenServer虚拟机数据恢复案例

    Server操作系统虚拟机,该虚拟机有2块虚拟磁盘(系统盘+数据盘),当作网站服务器使用。 服务器虚拟化故障: XenServer
    的头像 发表于 11-08 10:32 155次阅读
    <b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—XenServer<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟数据恢复——Hyper-V虚拟机数据恢复案例

    虚拟数据恢复环境: Windows Server操作系统服务器上部署Hyper-V虚拟机环境。虚拟机的硬盘文件和配置文件存放在一台存储中
    的头像 发表于 10-25 09:26 213次阅读
    <b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>——Hyper-V<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟机数据恢复—异常断电导致XenServer虚拟机不可用的数据恢复案例

    虚拟机数据恢复环境: 某品牌服务器通过同品牌某型号的RAID卡,将4块STAT硬盘为一组RAID10阵列。上层部署XenServer虚拟化平台,
    的头像 发表于 10-21 14:17 214次阅读
    <b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—异常断电导致XenServer<b class='flag-5'>虚拟机</b>不可用的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟数据恢复—EXSI虚拟机还原快照如何恢复数据

    还原快照数据恢复案例。 虚拟数据恢复环境:
    的头像 发表于 09-09 11:56 388次阅读
    <b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EXSI<b class='flag-5'>虚拟机</b><b class='flag-5'>误</b><b class='flag-5'>还原</b><b class='flag-5'>快照</b>如何<b class='flag-5'>恢复数据</b>?

    虚拟机数据恢复—KVM虚拟机被误删除的数据恢复案例

    虚拟机数据恢复环境: Linux操作系统服务器,EXT4文件系统。服务器中有数台KVM虚拟机虚拟机1:主
    的头像 发表于 08-07 13:33 475次阅读
    <b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—KVM<b class='flag-5'>虚拟机</b>被误删除的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—异常断电导致虚拟机配置文件丢失的数据恢复案例

    服务器数据恢复环境: 某品牌X3850系列服务器(用于VMware虚拟主机)+某品牌RD220i系列存储(用于存放虚拟机文件)+VMware ES
    的头像 发表于 06-28 16:34 369次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—异常断电导致<b class='flag-5'>虚拟机</b>配置文件丢失的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EMC Isilon存储中虚拟机数据恢复案例

    服务器存储数据恢复环境: EMC Isilon S200集群存储,共三个节点,每节点配置12块SATA硬盘。 服务器存储故障: 工作人员误操作删除虚拟机虚拟机
    的头像 发表于 06-13 13:38 405次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EMC Isilon存储中<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—异常断电导致VMware虚拟机无法启动的数据恢复案例

    服务器数据恢复环境: 某大厂PS4000服务器,服务器上部署VMware ESXi虚拟化平台。 服务器故障: 机房断电,重启后服务器中的某台
    的头像 发表于 05-29 11:29 1155次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—异常断电导致VMware<b class='flag-5'>虚拟机</b>无法启动的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    服务器数据恢复—EVA存储异常断电后出现故障的数据恢复方案

    服务器存储数据恢复环境: 某品牌EVA8400,服务器上安装VMware ESXi虚拟化平台,虚拟机
    的头像 发表于 05-28 10:29 366次阅读

    服务器数据恢复—KVM虚拟机raw格式磁盘文件数据恢复案例

    服务器数据恢复环境: 一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机,每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件。
    的头像 发表于 05-17 13:33 460次阅读
    服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—KVM<b class='flag-5'>虚拟机</b>raw格式磁盘文件<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟数据恢复虚拟机还原快照数据恢复案例

    有一台虚拟机是由物理迁移到ESXI上面的,迁移完成后为该虚拟机做了一个快照虚拟机上运行了一个
    的头像 发表于 05-11 11:07 574次阅读

    服务器数据恢复—VMware虚拟机无法启动的数据恢复案例

    服务器数据恢复环境: 某品牌EVA某型号存储中部署VMware ESXi虚拟化平台,数据盘(精简模式)+
    的头像 发表于 05-06 13:26 534次阅读

    虚拟机数据恢复—EXT4文件系统下KVM虚拟机数据恢复案例

    文件和一个raw格式的磁盘文件,用户需要恢复数据是raw格式的磁盘文件。这几台被误删除的虚拟机存放的是数据库,程序代码等数据
    的头像 发表于 04-17 14:22 387次阅读
    <b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EXT4文件系统下KVM<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

    虚拟机数据恢复-虚拟机还原快照原理和还原快照数据恢复方案

    由一台物理服务器迁移到ESXI上的虚拟机虚拟机迁移完成后做了一个快照,该ESXI上面一共运行了数十台
    的头像 发表于 02-27 11:54 1024次阅读
    <b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>-<b class='flag-5'>虚拟机</b><b class='flag-5'>还原</b><b class='flag-5'>快照</b>原理和<b class='flag-5'>误</b><b class='flag-5'>还原</b><b class='flag-5'>快照</b>的<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>方案