服務器故障：

北京某公司管理員誤操作刪除了XenServer虛擬化服務器上的一臺虛擬機。

服務器數(shù)據(jù)恢復工程師到現(xiàn)場對故障服務器進行初檢后發(fā)現(xiàn)服務器內(nèi)的VPS不可用，虛擬磁盤數(shù)據(jù)丟失。

服務器數(shù)據(jù)恢復過程：

1、將故障服務器內(nèi)的所有硬盤編號取出后以只讀方式進行扇區(qū)級鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免故障服務器內(nèi)的原始數(shù)據(jù)被再次破壞。

2、基于鏡像文件對底層數(shù)據(jù)進行分析。故障服務器內(nèi)虛擬機磁盤采用LVM的方式進行管理，虛擬機磁盤為精簡模式。排查底層數(shù)據(jù)找到了部分尚未被更新的lvm信息。

北亞企安數(shù)據(jù)恢復——XenServer數(shù)據(jù)恢復

3、分析查找到的lvm信息并嘗試還原虛擬磁盤數(shù)據(jù)區(qū)，但是經(jīng)過分析后發(fā)現(xiàn)虛擬磁盤數(shù)據(jù)區(qū)中的多數(shù)數(shù)據(jù)已經(jīng)被破壞，只有sql sever數(shù)據(jù)庫頁碎片被保留下來了。

4、基于對故障服務器底層數(shù)據(jù)的分析結果，北亞企安數(shù)據(jù)恢復工程師團隊決定使用碎片拼接的方案恢復被破壞的sql sever數(shù)據(jù)庫。

5、分析sql sever數(shù)據(jù)庫的起始位置，從頭開始依次掃描符合sql sever數(shù)據(jù)庫頁的數(shù)據(jù)碎片，按順序?qū)呙璧降膕ql sever數(shù)據(jù)庫頁碎片重組成一個完整的mdf文件，校驗文件的完整性，Mdf文件通過校驗。

北亞企安數(shù)據(jù)恢復——XenServer數(shù)據(jù)恢復

6、搭建一個sql sever數(shù)據(jù)庫環(huán)境，將恢復出來的mdf文件附加到剛搭建好的sql sever數(shù)據(jù)庫環(huán)境中，查詢相關表的最新數(shù)據(jù)狀態(tài)，結果所有查詢的數(shù)據(jù)正常，最近更新的數(shù)據(jù)完整。

北亞企安數(shù)據(jù)恢復——XenServer數(shù)據(jù)恢復

服務器數(shù)據(jù)驗證：

由用戶方工程師對所有數(shù)據(jù)進行驗證，經(jīng)過反復驗證確認恢復數(shù)據(jù)完整可用，本次服務器數(shù)據(jù)任務完成。

審核編輯：湯梓紅