虚拟机数据恢复

现在的企业中虚拟机或私有云变得越来越流行。虚拟机和云基础架构有着安全恢复策略,但仍然会受到内外部 因素导致数据丢失,人为的误删除,硬件损坏,病毒黑客...

服务详情

现在的企业中虚拟机或私有云变得越来越流行。虚拟机和云基础架构有着安全恢复策略,但仍然会受到内外部
因素导致数据丢失,人为的误删除,硬件损坏,病毒黑客攻击等原因造成的数据丢失。

支持的虚拟化类型:

aa0.jpg

VMWARE VSPHERE  ESX和ESXI
VMWARE
Microsoft Hype-V
XenServer
甲骨文 VirtualBox

可恢复的故障类型:
服务器文件系统损坏
虚拟机快照丢失损坏
VMDK/VHDX文件损坏
虚拟机误删除
磁盘硬件故障

常见故障类型:

1:软件故障虚拟化软件也可能有其内部缺陷和意外崩溃,从而导致虚拟存储文件的丢失;
2:虚拟磁盘损坏与任何计算机文件一样,虚拟磁盘也容易损坏,这可能是由恶意软件攻击、软件故障或甚至是老化引起的;
3:迁移失败VM迁移失败可能是由于各种因素造成的,如网络故障或在传输虚拟驱动器期间突然断开存储设备,并且很可能会损坏VM文件;
4:删除文件VM配置文件或VD文件的意外删除可能是由于用户/管理员错误造成的,而大多数虚拟机监控程序没有提供内置的取消删除功能;
5:快照问题快照的大小往往会迅速增长,当被删除/提交到原始VM磁盘时,甚至会造成空间不足,从而导致整个VM的损坏。多层快照也非常容易出错;
6:文件系统损坏虚拟机所在的虚拟磁盘或主机的文件系统损坏,使其文件以标准方式无法读取;
7:电源故障断电通常会导致系统被迫关闭,这不仅会损坏主机的硬件,而且如果虚拟机当时处于活动状态,则会导致虚拟机损坏

数据恢复为什么要选择我们

1:拥有经验丰富的数据恢复工程师
2;无风险的免费检测故障评估
3:数据恢复成功率业界遥遥领先
4:提供7*24小时紧急服务
5:诚实定价成功后付费

某公司信息管理平台,数台VMware ESX SERVER虚拟机共享一台IBM某型号存储。


服务器故障:

VC报告虚拟磁盘丢失,管理员ssh到ESX中执行fdisk -l命令查看磁盘,发现STORAGE已经没有分区表了。重启设备后,ESX SERVER无法连接到STORAGE。

和管理员沟通后得知,这个存储网络里曾经连接过一台windows server服务器。北亚企安数据恢复工程师推测那台windows server服务器对STORAGE的独享操作导致vmfs卷损坏。

对故障存储进行分析后发现STORAGE分区表清零,有55aa有效结束标志,有硬盘ID标志。在分析的过程中,北亚企安数据恢复工程师发现了一个NTFS卷,但是没有发现其中有写入数据,好像是刚刚被格式化。分析这个NTFS卷的BITMAP,这个卷的大小和STORAGE总大小差不多。分别在三个位置占用部分空间,但总占用空间不超过100M。

分析VMFS卷发现原磁盘有2组VMFS分区,第2组分区是第一组的extend。因NTFS分区并未写数据到第二个VMFS分区里(最后一个扇区的DBR备份没有覆盖有用数据),所以重点在于第一个VMFS分区。

分析第一组VMFS,发现卷头结构丢失,一级索引、二级索引均存在。NTFS覆盖的数据区正好是某组虚拟机的临时内存镜像,即使数据被破坏也没有严重影响。


服务器数据恢复过程:

1、将STORAGE以只读方式进行完整镜像备份,后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始数据造成二次破坏。

2、基于镜像文件对STORAGE进行分析后,连接两个VMFS分区,按照VMFS分区组织方式使用北亚企安自研工具提取所有VMDK及配置文件。

3、通过nfs将恢复数据迁移回ESX SERVER。

4、经过用户方工程师的检测,确认恢复数据完整有效。本次数据恢复工作完成。


扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

郑重申明:某某网络以外的任何单位或个人,不得使用该案例作为工作成功展示!