【虛擬化數(shù)據(jù)恢復(fù)】KVM虛擬機(jī)誤刪除數(shù)據(jù)恢復(fù)案例

時(shí)間：2023-06-26 06:30:02 | 來源：網(wǎng)站運(yùn)營

時(shí)間：2023-06-26 06:30:02 來源：網(wǎng)站運(yùn)營

【虛擬化數(shù)據(jù)恢復(fù)】KVM虛擬機(jī)誤刪除數(shù)據(jù)恢復(fù)案例：虛擬化數(shù)據(jù)恢復(fù)環(huán)境：

Linux系統(tǒng)，EXT4文件系統(tǒng)；

每臺虛擬機(jī)包含1個qcow2格式的磁盤文件+1個1.2T的raw格式的磁盤文件。

虛擬機(jī)故障：

KVM虛擬機(jī)被機(jī)房管理員誤操作刪除掉了。需要恢復(fù)的是raw格式的磁盤文件，主要是三臺虛擬化服務(wù)器，存放的是數(shù)據(jù)庫，程序代碼等數(shù)據(jù)。




虛擬機(jī)數(shù)據(jù)恢復(fù)過程：

1、分析EXT4文件系統(tǒng)，定位被刪除虛擬機(jī)磁盤文件的節(jié)點(diǎn)位置；

2、獲取磁盤文件殘留的索引信息；

3、校驗(yàn)殘留索引信息的正確性，修復(fù)破壞不嚴(yán)重的索引；

4、修復(fù)完成后，解析殘留的各級索引，從虛擬機(jī)所在的卷中提取虛擬磁盤文件；

5、根據(jù)虛擬磁盤文件的提取情況，獲取卷中未被索引到的自由空間；

6、校驗(yàn)提取出的磁盤文件的正確性與完整性；

7、從自由空間中獲取有效信息，北亞數(shù)據(jù)恢復(fù)工程師嘗試對虛擬磁盤文件進(jìn)行修補(bǔ)（如節(jié)點(diǎn)，目錄項(xiàng)，數(shù)據(jù)庫頁等信息）。

虛擬機(jī)數(shù)據(jù)恢復(fù)結(jié)果：

1、由于索引丟失，提取出的虛擬磁盤文件并不完整，針對數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫文件有丟失的情況，可以從自由空間中獲取數(shù)據(jù)庫頁去對數(shù)據(jù)庫文件進(jìn)行修補(bǔ)，但由于部分頁所在區(qū)域被覆蓋占用，只能盡量多的去補(bǔ)頁；

2、對于存放程序代碼的服務(wù)器中的節(jié)點(diǎn)和目錄項(xiàng)丟失的情況，若節(jié)點(diǎn)或目錄項(xiàng)有殘留，可以嘗試去補(bǔ)齊節(jié)點(diǎn)和目錄項(xiàng)，但發(fā)現(xiàn)部分文件的節(jié)點(diǎn)和目錄項(xiàng)同時(shí)丟失。根據(jù)節(jié)點(diǎn)和目錄項(xiàng)之間相關(guān)聯(lián)的特性，這種情況下無法補(bǔ)齊。根據(jù)程序代碼文件的特性，不具備一定的規(guī)律性，若其數(shù)據(jù)區(qū)丟失，無法補(bǔ)齊。




數(shù)據(jù)驗(yàn)證及結(jié)果：

在盡可能的嘗試對虛擬磁盤文件及其中的數(shù)據(jù)庫文件修補(bǔ)之后，由服務(wù)器管理員對數(shù)據(jù)進(jìn)行驗(yàn)證。數(shù)據(jù)有小部分丟失，整體可以接受，數(shù)據(jù)恢復(fù)有效。