网易首页 > 网易号 > 正文 申请入驻

虚拟化数据恢复—EXSI虚拟机误还原快照的数据恢复案例

0
分享至

虚拟化技术原理是将硬件虚拟化供不同的虚拟机使用,一台物理机上可以有多台虚拟机。人为误操作或者物理机故障会导致上层虚拟机不可用,甚至虚拟机里的重要数据丢失。下面给大家分享一个vmware虚拟化误操作还原快照的数据恢复案例。


虚拟化数据恢复环境:
一台由物理机迁移到EXSI上面的虚拟机,迁移完成后做了一个快照。该虚拟机上运行SQL Server数据库,记录了几年的数据。
EXSI虚拟化平台上一共有数十台虚拟机,EXSI连接了一台EVA存储,所有的虚拟机(包括故障虚拟机)都放在EVA存储上。
虚拟化故障:
由于工作人员的误操作,不小心将几年前迁移完成后做的快照给还原了。也就是说虚拟机还原到几年前做快照时候的状态了,近几年的数据都没了。


虚拟化故障分析:
还原快照等同于删除数据,底层存储空间会被释放一部分。为了不让EVA存储上这部分释放的空间被重用,需要将连接这台存储的所有虚拟机都关掉。如果有重要的虚拟机不能长时间宕机,需要将这些重要的虚拟机迁移到其他的EXSI上。刚好本案例中有一台虚拟机不能关机,只能做热迁移。vmware的热迁移需要建立多个快照来完成,这给后期的恢复工作带来很多额外的阻碍。完成虚拟机的迁移后,将EVA存储以只读的方式挂载到一台服务器上。将EVA存储中所有数据完整镜像到这台服务器上,后续的数据分析和数据恢复都基于这台服务器上的镜像数据进行。
Vmware的文件系统叫Vmfs,所有虚拟机都存放在这个文件系统中。Vmfs将整个磁盘分成1M的Block,分配给文件的最小单位为一个Block。Vmfs中会有一片区域描述这些1M Block的使用情况,而每1024个Block(也就是1GB)会用一个MAP来记录。这个MAP里面记录的1M Block在物理磁盘上不一定是连续的。
但这个MAP所记录的所有1M Block一定是同一个文件的。一个文件是由多个MAP中的1024个Block组成的,即文件大小 = MAP数量 * 1024(Block)。
Vmware的快照其实就是一个文件,还原快照也就是删掉一个文件。而在Vmfs中,删除一个文件只会删掉文件的索引项,而不会删掉文件的实际数据以及指向数据的MAP。


虚拟化数据恢复过程:
1、提取vmfs中空闲的MAP,在空闲的MAP中找到一个符合快照文件头结构的MAP。
2、根据快照文件的结构,提取快照文件剩下的碎片。
3、快照文件提取完成后,将快照文件和原vmdk合并生成新的vmdk。
4、新的vmdk中包含了所有的数据,挂载新的vmdk&使用北亚企安自主开发程序解释vmdk中的数据即可。

虚拟化恢复数据验证:

由于做过虚拟机的热迁移,所以有几个快照文件碎片被重用了,恢复的数据中最新的数据不可用。由于SQL Server数据库每天都做备份,虽然最新的数据不可用,但是备份的数据可用,用户方接受恢复结果。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
杭州富豪为瘫痪女儿招婿,穷小伙咬牙接受,新婚当晚他却傻眼了

杭州富豪为瘫痪女儿招婿,穷小伙咬牙接受,新婚当晚他却傻眼了

牛魔王与芭蕉扇
2025-03-10 11:10:01
1993年,男子在上海全款买下6套别墅,遗忘20年回去一看,傻眼了

1993年,男子在上海全款买下6套别墅,遗忘20年回去一看,傻眼了

晓艾故事汇
2025-03-12 21:55:08
闲鱼变“黄鱼”,表面卖女生自用自行车,实则做着见不得人的交易

闲鱼变“黄鱼”,表面卖女生自用自行车,实则做着见不得人的交易

西斋青简
2024-05-07 11:55:02
22岁女网红赴泰国直播自己被做成肉莲全过程,疑似被尸油佛牌控制

22岁女网红赴泰国直播自己被做成肉莲全过程,疑似被尸油佛牌控制

真实故事汇
2025-03-10 05:34:42
逆天,深圳某设计院全员零绩效!

逆天,深圳某设计院全员零绩效!

黯泉
2025-03-13 11:42:44
中方:“从未向北美出口”!美国就别再碰瓷了

中方:“从未向北美出口”!美国就别再碰瓷了

占豪
2025-03-13 03:32:03
3天破4.1亿,击败《哪吒2》夺全球冠军,北美又出了一部R级爆款?

3天破4.1亿,击败《哪吒2》夺全球冠军,北美又出了一部R级爆款?

野山历史
2025-03-10 15:02:01
71岁曾志伟日本街头造型引热议!港星扎堆赴日旅游成新趋势

71岁曾志伟日本街头造型引热议!港星扎堆赴日旅游成新趋势

日本物语
2025-03-12 21:42:18
潜伏我国30年美国辣酱巨头,年赚300亿打败老干妈,被误认是国货

潜伏我国30年美国辣酱巨头,年赚300亿打败老干妈,被误认是国货

素衣读史
2024-12-19 14:16:46
我是镇长,有一天我调任县政府办公室主任,后来被提拔为副县长

我是镇长,有一天我调任县政府办公室主任,后来被提拔为副县长

乔生桂
2025-03-12 19:14:56
中方反制生效3天后,加拿大怂了!当着全世界的面对华喊出一句话

中方反制生效3天后,加拿大怂了!当着全世界的面对华喊出一句话

头条爆料007
2025-03-13 12:08:40
惊!名宿曝曼联切尔西天价交易惊天黑幕

惊!名宿曝曼联切尔西天价交易惊天黑幕

生活新鲜市
2025-03-13 15:11:47
央视曝光“人肉开盒”事件,骇人细节流出:原来危险离我们这么近

央视曝光“人肉开盒”事件,骇人细节流出:原来危险离我们这么近

素年文史
2025-03-12 08:25:03
央视曝光!中年男人的“续命快乐水”塌房?不是可乐!

央视曝光!中年男人的“续命快乐水”塌房?不是可乐!

yoo研究所
2025-03-11 10:50:16
人事总监许小曼,抢救无效去世,同事透露死因,儿子状态让人心疼

人事总监许小曼,抢救无效去世,同事透露死因,儿子状态让人心疼

春序娱乐
2025-03-12 09:19:41
欧冠4强概率:2场高端局!巴萨72%希望晋级,皇马5成把握

欧冠4强概率:2场高端局!巴萨72%希望晋级,皇马5成把握

叶青足球世界
2025-03-13 08:21:52
世界台联官宣!斯诺克球员锦标赛16强诞生:丁俊晖入围没奥沙利文

世界台联官宣!斯诺克球员锦标赛16强诞生:丁俊晖入围没奥沙利文

生活新鲜市
2025-03-12 14:33:50
印第安维尔斯,接下来是郑钦文与斯瓦泰克的比赛,我想说两句

印第安维尔斯,接下来是郑钦文与斯瓦泰克的比赛,我想说两句

百里无心
2025-03-13 09:23:58
凡客陈年要卖雷军同款平替皮衣了,网友:买家秀和卖家秀的区别

凡客陈年要卖雷军同款平替皮衣了,网友:买家秀和卖家秀的区别

金融界
2025-03-13 10:59:24
王毅定调统一后,马英九发出战争警告,话音刚落,解放军战机起飞

王毅定调统一后,马英九发出战争警告,话音刚落,解放军战机起飞

武事汇
2025-03-08 18:36:48
2025-03-13 16:39:00
北亚数据
北亚数据
北京北亚数据恢复中心
707文章数 16关注度
往期回顾 全部

科技要闻

马一龙疯狂掉粉!无人出租口碑先翻沟?

头条要闻

盒马千层蛋糕被指冻品当"鲜品"卖:实为10天前生产

体育要闻

奇怪的点球大战又增加了 但赢的人始终不变

娱乐要闻

金秀贤公司原本要求金赛纶赔70亿

财经要闻

二手奢侈品黑产:勾结顺丰快递员私拆包裹

汽车要闻

宾利限量版Batur Black Rose 3D打印玫瑰金彰显奢华

态度原创

艺术
时尚
本地
家居
旅游

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

春天穿衣还是比较简单的,试试这些“氛围感”穿搭,减龄活力

本地新闻

用AI唤醒花花世界|美到“开挂”,来哈尔滨感受春天吧

家居要闻

爱的港湾 简约而不简单

旅游要闻

“小伙泰山陪爬年入30万”引热议 当事人回应:已考虑退出