【服务器数据恢复】VMware虚拟化重装系统的数据恢复案例

服务器数据恢复环境:
vmware虚拟化平台;
vmfs文件系统。
服务器故障&分析:
误操作将虚拟化重装系统,服务器崩溃。
正常情况下,重装系统会导致文件系统元文件很高的概率被覆盖。恢复数据必须找到&提取重装系统前的文件系统残留信息,根据元文件信息拼接&恢复虚拟磁盘,然后提取出服务器数据。
服务器数据恢复过程:
1、分析底层数据并计算原始分区信息。
服务器数据恢复工程师通过底层数据分析服务器其他盘的lvm信息,计算出被重装系统的pv原始分区起始位置及大小等信息,底层数据如下图所示:
北亚数据恢复——vmware数据恢复
2、北亚数据恢复工程师手工查找残留的元信息。由于lvm信息被破坏,需要根据各个元文件entry标志提取原文件系统内的所有残留的元文件信息,重组并解析文件系统,过程截图如下:
北亚数据恢复——vmware数据恢复
北亚数据恢复——vmware数据恢复
3、提取pbc中所有类型为3的子块,过程如下:
北亚数据恢复——vmware数据恢复
北亚数据恢复——vmware数据恢复
4、扫描&解析fdc元文件中的有效节点并提取虚拟机,过程如下图:
北亚数据恢复——vmware数据恢复
北亚数据恢复——vmware数据恢复
5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置,根据文件系统的连续性拼接虚拟机。过程如下图:
北亚数据恢复——vmware数据恢复
北亚数据恢复——vmware数据恢复
北亚数据恢复——vmware数据恢复
6、对拼接后的虚拟机进行文件系统验证,确认没问题后挂载虚拟磁盘并重启,即可恢复虚拟机。


横扫一切高价电话, 免费VBUZZER势如破竹
解决二分类问题的算法——AdaBoost算法
3D封装的芯片散热问题的解决新方法
针对骁龙888的技术细节和功能层面的解析
负氧离子检测仪的注意事项及保养说明详情
【服务器数据恢复】VMware虚拟化重装系统的数据恢复案例
高速信号是否需要走圆弧布线
了解什么是音高以及历史上机器学习如何检测歌曲中的音高
RTOP系列人工气候室是什么
浅析正负端5V2.4A同步整流ic U7711特点
这八个技术被评为2019年最失败技术
丰田发布全新一代Mirai的官图:氢燃料车型,配备3个储氢罐,续航里程可达650km
推动大功率双向移动电源普及,英集芯升降压新品IP5386问世
如何将传统的制造业与年轻的科技相结合
工业质检机器人能否全面取代人工目视检测
MATLAB 简化了控制系统的设计和分析
关于现代数据中心建设当中的技巧介绍和应用
兴元宇宙官方号今天正式开通了!
河南新乡fm频道列表
Microsoft Azure物联网客户的案例和解决方案