虛擬化數(shù)據(jù)恢復(fù)環(huán)境&故障：
VMware虛擬化平臺(tái)
vmfs文件系統(tǒng)
工作人員誤操作重裝操作系統(tǒng)，服務(wù)器崩潰。
重裝系統(tǒng)會(huì)導(dǎo)致文件系統(tǒng)元文件被覆蓋。要恢復(fù)數(shù)據(jù)，必須找到&提取重裝系統(tǒng)前的文件系統(tǒng)殘留信息，通過(guò)提取出來(lái)的元文件信息恢復(fù)虛擬磁盤。通過(guò)拼接虛擬磁盤來(lái)恢復(fù)服務(wù)器數(shù)據(jù)。

虛擬化數(shù)據(jù)恢復(fù)過(guò)程：
1、將服務(wù)器中所有硬盤標(biāo)記后取出，以只讀方式進(jìn)行全盤鏡像。鏡像完成后將所有硬盤按照原樣還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。
基于鏡像文件分析底層數(shù)據(jù)，計(jì)算原始分區(qū)信息。
分析服務(wù)器上的LVM信息，計(jì)算出被重裝系統(tǒng)的PV原始分區(qū)起始位置和大小等信息。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

2、經(jīng)過(guò)分析發(fā)現(xiàn)LVM信息破壞，北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)各個(gè)元文件entry標(biāo)志將原文件系統(tǒng)內(nèi)的所有殘留的元文件信息全部提取出來(lái)，才能進(jìn)行重組并解析文件系統(tǒng)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

3、提取pbc中所有類型為3的子塊。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

4、掃描&解析fdc元文件中的有效節(jié)點(diǎn)，提取虛擬機(jī)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

5、提取pbc元文件中類型為1的指針塊，掃描指針并記錄位置。北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)文件系統(tǒng)的連續(xù)性拼接虛擬機(jī)。

北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—服務(wù)器數(shù)據(jù)恢復(fù)

6、對(duì)拼接后的虛擬機(jī)進(jìn)行文件系統(tǒng)驗(yàn)證，確認(rèn)無(wú)誤后掛載虛擬磁盤并重啟即可恢復(fù)虛擬機(jī)。
7、經(jīng)過(guò)用戶方工程師的驗(yàn)證，確認(rèn)恢復(fù)數(shù)據(jù)完整有效。

審核編輯 黃宇