网易首页 > 网易号 > 正文 申请入驻

虚拟化数据恢复—EXSI虚拟机误还原快照的数据恢复案例

0
分享至

虚拟化技术原理是将硬件虚拟化供不同的虚拟机使用,一台物理机上可以有多台虚拟机。人为误操作或者物理机故障会导致上层虚拟机不可用,甚至虚拟机里的重要数据丢失。下面给大家分享一个vmware虚拟化误操作还原快照的数据恢复案例。


虚拟化数据恢复环境:
一台由物理机迁移到EXSI上面的虚拟机,迁移完成后做了一个快照。该虚拟机上运行SQL Server数据库,记录了几年的数据。
EXSI虚拟化平台上一共有数十台虚拟机,EXSI连接了一台EVA存储,所有的虚拟机(包括故障虚拟机)都放在EVA存储上。
虚拟化故障:
由于工作人员的误操作,不小心将几年前迁移完成后做的快照给还原了。也就是说虚拟机还原到几年前做快照时候的状态了,近几年的数据都没了。


虚拟化故障分析:
还原快照等同于删除数据,底层存储空间会被释放一部分。为了不让EVA存储上这部分释放的空间被重用,需要将连接这台存储的所有虚拟机都关掉。如果有重要的虚拟机不能长时间宕机,需要将这些重要的虚拟机迁移到其他的EXSI上。刚好本案例中有一台虚拟机不能关机,只能做热迁移。vmware的热迁移需要建立多个快照来完成,这给后期的恢复工作带来很多额外的阻碍。完成虚拟机的迁移后,将EVA存储以只读的方式挂载到一台服务器上。将EVA存储中所有数据完整镜像到这台服务器上,后续的数据分析和数据恢复都基于这台服务器上的镜像数据进行。
Vmware的文件系统叫Vmfs,所有虚拟机都存放在这个文件系统中。Vmfs将整个磁盘分成1M的Block,分配给文件的最小单位为一个Block。Vmfs中会有一片区域描述这些1M Block的使用情况,而每1024个Block(也就是1GB)会用一个MAP来记录。这个MAP里面记录的1M Block在物理磁盘上不一定是连续的。
但这个MAP所记录的所有1M Block一定是同一个文件的。一个文件是由多个MAP中的1024个Block组成的,即文件大小 = MAP数量 * 1024(Block)。
Vmware的快照其实就是一个文件,还原快照也就是删掉一个文件。而在Vmfs中,删除一个文件只会删掉文件的索引项,而不会删掉文件的实际数据以及指向数据的MAP。


虚拟化数据恢复过程:
1、提取vmfs中空闲的MAP,在空闲的MAP中找到一个符合快照文件头结构的MAP。
2、根据快照文件的结构,提取快照文件剩下的碎片。
3、快照文件提取完成后,将快照文件和原vmdk合并生成新的vmdk。
4、新的vmdk中包含了所有的数据,挂载新的vmdk&使用北亚企安自主开发程序解释vmdk中的数据即可。

虚拟化恢复数据验证:

由于做过虚拟机的热迁移,所以有几个快照文件碎片被重用了,恢复的数据中最新的数据不可用。由于SQL Server数据库每天都做备份,虽然最新的数据不可用,但是备份的数据可用,用户方接受恢复结果。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
起底“藏乌梨”骗局:虚构的高原特产,普通梨高温加工而成

起底“藏乌梨”骗局:虚构的高原特产,普通梨高温加工而成

新京报
2025-03-13 08:30:21
台退役将领爆“赖清德儿子躲在美国不当兵”,引岛内舆论强烈不满

台退役将领爆“赖清德儿子躲在美国不当兵”,引岛内舆论强烈不满

环球网资讯
2025-03-13 06:43:12
桂林上海路车祸:17岁高三女生骑电动车上学途中遇难!

桂林上海路车祸:17岁高三女生骑电动车上学途中遇难!

原广工业
2025-03-13 07:00:54
东升西降! 全球资本大转向: 外资疯狂涌入中国

东升西降! 全球资本大转向: 外资疯狂涌入中国

每日经济新闻
2025-03-12 11:25:11
055大驱绕澳航行1个多月,舰体已出现锈迹,网友:中美差距明显

055大驱绕澳航行1个多月,舰体已出现锈迹,网友:中美差距明显

文雅笔墨
2025-03-13 00:00:28
玩砸了,特朗普关税大棒抡空,从50%到0%,美加贸易战6小时就反转

玩砸了,特朗普关税大棒抡空,从50%到0%,美加贸易战6小时就反转

说天说地说实事
2025-03-13 06:10:21
NBA历史第二重球员去世!曾是巴克利加内特队友 还效力过福建男篮

NBA历史第二重球员去世!曾是巴克利加内特队友 还效力过福建男篮

罗说NBA
2025-03-13 07:18:11
省委书记:改革就是吉林“上甘岭战役”,干部都要当自己领域的“秦基伟”

省委书记:改革就是吉林“上甘岭战役”,干部都要当自己领域的“秦基伟”

澎湃新闻
2025-03-12 22:04:27
国资委公布中国中铁等9户中央企业13名领导人员职务任免

国资委公布中国中铁等9户中央企业13名领导人员职务任免

界面新闻
2025-03-13 09:30:50
网红“廖叔”猝逝!当天上午还直播,死因曝光,每月直播40场!

网红“廖叔”猝逝!当天上午还直播,死因曝光,每月直播40场!

古希腊掌管松饼的神
2025-03-12 14:16:23
皇马6-4淘汰马竞!连续6年进欧冠8强 维尼修斯失点 加拉格尔破门

皇马6-4淘汰马竞!连续6年进欧冠8强 维尼修斯失点 加拉格尔破门

侃球熊弟
2025-03-13 05:08:27
她被永久封禁!彻底凉凉

她被永久封禁!彻底凉凉

FM93浙江交通之声
2025-03-12 18:15:57
突发,俄军已攻入苏贾市中心!刚刚,泽连斯基划红线:不承认任何被占领土属于俄罗斯!停火30天?俄高层消息人士:普京很难同意

突发,俄军已攻入苏贾市中心!刚刚,泽连斯基划红线:不承认任何被占领土属于俄罗斯!停火30天?俄高层消息人士:普京很难同意

每日经济新闻
2025-03-13 00:46:06
“17万买来,成了一个摆设……”一大波车主焦虑了

“17万买来,成了一个摆设……”一大波车主焦虑了

都市快报橙柿互动
2025-03-12 13:11:43
马竞官推:阿尔瓦雷斯点球罚进后,被裁判取消

马竞官推:阿尔瓦雷斯点球罚进后,被裁判取消

直播吧
2025-03-13 06:54:51
哈萨克斯坦独立以来,有多少中国哈萨克族选择外迁哈萨克斯坦呢?

哈萨克斯坦独立以来,有多少中国哈萨克族选择外迁哈萨克斯坦呢?

鸢飞九天
2025-03-11 20:30:03
国家给每位老人养老金上涨20元,怎么成了老百姓调侃的对象呢?

国家给每位老人养老金上涨20元,怎么成了老百姓调侃的对象呢?

逍遥论经
2025-03-13 05:08:50
中国台湾省137旅阿兵哥,你的“营内军用手机”被二手卖到大陆啦

中国台湾省137旅阿兵哥,你的“营内军用手机”被二手卖到大陆啦

不掉线电波
2025-03-12 14:58:48
裁判专家:朱利亚诺的手臂自然张开,这不是点球

裁判专家:朱利亚诺的手臂自然张开,这不是点球

懂球帝
2025-03-13 05:30:12
李沁啥都好,只是胸太小……

李沁啥都好,只是胸太小……

印象逍遥子
2025-03-12 23:24:35
2025-03-13 09:51:00
北亚数据
北亚数据
北京北亚数据恢复中心
707文章数 16关注度
往期回顾 全部

科技要闻

感谢DeepSeek,春节后中国AI创企融资井喷

头条要闻

牛弹琴:普京罕见一身军装现身库尔斯克 下达紧急军令

头条要闻

牛弹琴:普京罕见一身军装现身库尔斯克 下达紧急军令

体育要闻

大巴黎脱胎换骨,利物浦菜是原罪

娱乐要闻

金赛纶邻居爆料 去年经常见她躲楼梯哭

财经要闻

加拿大宣布:一系列重磅举措反击美国

汽车要闻

当动力唾手可得 纯电莲花跑车还能给你什么?

态度原创

游戏
艺术
健康
亲子
公开课

穿越火线最强终结者排行榜,暴君终结者在他面前,只能屈尊第二

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

孩子耳朵里掉出东西,到底是什么?

亲子要闻

孩子胖≠身体好!儿童肥胖影响第二性征发育

公开课

李玫瑾:为什么性格比能力更重要?

无障碍浏览 进入关怀版