Linux下误删除KVM虚拟机的数据恢复案例
服务器数据恢复环境：
linux操作系统服务器，ext4文件系统。服务器上部署3台kvm虚拟机：
虚拟机1：主数据库服务器
虚拟磁盘：系统盘(qcow2)+数据盘(raw)
文件系统：ext4
数据：mysql数据库
虚拟机2：备份数据库服务器
虚拟磁盘：系统盘(qcow2)+数据盘(raw)
文件系统：ext4
数据：mysql数据库
虚拟机3：代码服务器
虚拟机盘：系统盘(qcow2)+数据盘(raw)
文件系统：ext4
数据：程序代码
服务器故障：
3台kvm虚拟机被误操作删除，需要恢复raw格式的磁盘文件。
服务器数据恢复过程：
1、将故障服务器中的所有磁盘编号后取出，以只读方式进行全盘镜像，镜像完成后将所有磁盘按照编号恢复到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析故障服务器的ext4文件系统，定位被删除kvm虚拟机磁盘文件的节点位置。
3、获取磁盘文件残留的索引信息。校验残留索引信息的正确性并修复破坏不严重的索引。
获取的索引信息：
北亚企安数据恢复——kvm虚拟机数据恢复
4、修复完索引后，解析残留的各级索引并从kvm虚拟机所在的卷中提取虚拟磁盘文件。
5、根据虚拟磁盘文件的提取情况获取卷中未被索引到的自由空间。
6、校验提取出的磁盘文件的正确性与完整性。
7、从自由空间中获取有效信息，北亚企安数据恢复工程师尝试修补虚拟磁盘文件(如节点，目录项，数据库页等信息)。
提取出的自由空间：
北亚企安数据恢复——kvm虚拟机数据恢复
服务器数据恢复结果：
由于部分索引丢失，提取出的虚拟磁盘文件不完整。
1、针对数据库文件有丢失的情况，可以通过从自由空间中获取到的数据库页修补数据库文件，但部分页所在区域被覆盖，只能尽可能去补页。
2、针对代码服务器中的节点和目录项丢失的情况，若节点或目录项有残留，可以尝试去补齐节点和目录项。但是部分文件的节点和目录项同时丢失，根据节点和目录项之间相关联的特性，这种情况下无法补齐。由于程序代码文件不具备一定的规律性，若其数据区丢失则无法补齐。
恢复出的部分目录结构：
北亚企安数据恢复——kvm虚拟机数据恢复
北亚企安数据恢复——kvm虚拟机数据恢复
数据验证：
对虚拟磁盘文件及其中的数据库文件尽力修补之后，由用户方工程师对恢复出来的数据进行验证。经过反复验证，虽然有部分数据无法恢复，但重要数据都恢复出来了，数据有效。本次数据恢复工作完成。
基于多速率DA的根升余弦滤波器的FPGA实现
一文洞悉Python必备50种算法
卷积神经网络(CNN)的简单介绍及代码实现
PCB设计的成本考虑因素是什么？
2005年沈阳冬季ARM免费培训班
Linux下误删除KVM虚拟机的数据恢复案例
解决安防监控痛点不是口号，需要行动
高性能、高可靠，佰维推出高品质DDR5内存模组
iPhone二手价格比原价低多少？
智慧停车等物联网方案商立方控股登录北交所
磷铜阳极介绍
浅谈模拟IC设计师眼中的BJT
如何在 Rockchip Arm 开发板上安装 Docker Tailscale K3s Cilium?
LIN总线工作原理介绍
基于云的芯片设计和验证的强大安全性
一图看懂骁龙888如何重新定义顶级AI体验
电动车转换器坏了的表现
今日看点丨长安汽车申请在泰国建厂；中国台湾DDI厂商考虑选择中国大陆代工厂
推特广告收入下降50% 但是马斯克感谢苹果和迪士尼死心踏地
地下车库CO传感器报警系统是怎么进行联动的？
linux操作系统服务器，ext4文件系统。服务器上部署3台kvm虚拟机：
虚拟机1：主数据库服务器
虚拟磁盘：系统盘(qcow2)+数据盘(raw)
文件系统：ext4
数据：mysql数据库
虚拟机2：备份数据库服务器
虚拟磁盘：系统盘(qcow2)+数据盘(raw)
文件系统：ext4
数据：mysql数据库
虚拟机3：代码服务器
虚拟机盘：系统盘(qcow2)+数据盘(raw)
文件系统：ext4
数据：程序代码
服务器故障：
3台kvm虚拟机被误操作删除，需要恢复raw格式的磁盘文件。
服务器数据恢复过程：
1、将故障服务器中的所有磁盘编号后取出，以只读方式进行全盘镜像，镜像完成后将所有磁盘按照编号恢复到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析故障服务器的ext4文件系统，定位被删除kvm虚拟机磁盘文件的节点位置。
3、获取磁盘文件残留的索引信息。校验残留索引信息的正确性并修复破坏不严重的索引。
获取的索引信息：
北亚企安数据恢复——kvm虚拟机数据恢复
4、修复完索引后，解析残留的各级索引并从kvm虚拟机所在的卷中提取虚拟磁盘文件。
5、根据虚拟磁盘文件的提取情况获取卷中未被索引到的自由空间。
6、校验提取出的磁盘文件的正确性与完整性。
7、从自由空间中获取有效信息，北亚企安数据恢复工程师尝试修补虚拟磁盘文件(如节点，目录项，数据库页等信息)。
提取出的自由空间：
北亚企安数据恢复——kvm虚拟机数据恢复
服务器数据恢复结果：
由于部分索引丢失，提取出的虚拟磁盘文件不完整。
1、针对数据库文件有丢失的情况，可以通过从自由空间中获取到的数据库页修补数据库文件，但部分页所在区域被覆盖，只能尽可能去补页。
2、针对代码服务器中的节点和目录项丢失的情况，若节点或目录项有残留，可以尝试去补齐节点和目录项。但是部分文件的节点和目录项同时丢失，根据节点和目录项之间相关联的特性，这种情况下无法补齐。由于程序代码文件不具备一定的规律性，若其数据区丢失则无法补齐。
恢复出的部分目录结构：
北亚企安数据恢复——kvm虚拟机数据恢复
北亚企安数据恢复——kvm虚拟机数据恢复
数据验证：
对虚拟磁盘文件及其中的数据库文件尽力修补之后，由用户方工程师对恢复出来的数据进行验证。经过反复验证，虽然有部分数据无法恢复，但重要数据都恢复出来了，数据有效。本次数据恢复工作完成。
基于多速率DA的根升余弦滤波器的FPGA实现
一文洞悉Python必备50种算法
卷积神经网络(CNN)的简单介绍及代码实现
PCB设计的成本考虑因素是什么？
2005年沈阳冬季ARM免费培训班
Linux下误删除KVM虚拟机的数据恢复案例
解决安防监控痛点不是口号，需要行动
高性能、高可靠，佰维推出高品质DDR5内存模组
iPhone二手价格比原价低多少？
智慧停车等物联网方案商立方控股登录北交所
磷铜阳极介绍
浅谈模拟IC设计师眼中的BJT
如何在 Rockchip Arm 开发板上安装 Docker Tailscale K3s Cilium?
LIN总线工作原理介绍
基于云的芯片设计和验证的强大安全性
一图看懂骁龙888如何重新定义顶级AI体验
电动车转换器坏了的表现
今日看点丨长安汽车申请在泰国建厂；中国台湾DDI厂商考虑选择中国大陆代工厂
推特广告收入下降50% 但是马斯克感谢苹果和迪士尼死心踏地
地下车库CO传感器报警系统是怎么进行联动的？