服務器數(shù)據(jù)恢復環(huán)境：
某品牌EVA某型號存儲中部署VMware ESXi虛擬化平臺，數(shù)據(jù)盤（精簡模式）+快照數(shù)據(jù)盤，虛擬機中有mysql數(shù)據(jù)庫。

服務器故障：

機房意外斷電導致該存儲中的一臺VMware虛擬機無法啟動，管理員清空cache并嘗試重新啟動該虛擬機 ，問題依舊，無法成功啟動虛擬機。用戶方聯(lián)系到我們數(shù)據(jù)恢復中心要求恢復該無法啟動的虛擬機中的數(shù)據(jù)。

服務器數(shù)據(jù)恢復過程：
1、合并虛擬機快照。
VMware虛擬機快照原理：虛擬機的快照文件一旦被創(chuàng)建，之后的數(shù)據(jù)更新都只在快照文件里面發(fā)生。該虛擬機存在兩個快照文件，數(shù)據(jù)恢復的第一步就是將兩個虛擬機快照進行合并，然后分析虛擬機的快照文件，確定虛擬磁盤內(nèi)部文件的實際損壞情況。

2、分析虛擬機中數(shù)據(jù)情況。
兩個快照文件合并完成后，將虛擬機的鏡像文件以磁盤格式打開，北亞企安工程師分析后發(fā)現(xiàn)文件系統(tǒng)內(nèi)部的情況非常糟糕：原有文件丟失、文件內(nèi)部部分數(shù)據(jù)被替換、部分數(shù)據(jù)被清零。最直觀的表現(xiàn)就是MySQL數(shù)據(jù)庫的myisam索引文件MYI被完全替換成其他數(shù)據(jù)，按日期寫入的文件有近半個月的數(shù)據(jù)被全部替換。從數(shù)據(jù)恢復的角度看，這近半個月的數(shù)據(jù)尚暫存在cache里并沒有寫入磁盤，存儲意外斷電后的重啟會清空cache，所以初步判斷該虛擬機中這部分被覆蓋的數(shù)據(jù)無法恢復。
3、恢復虛擬機數(shù)據(jù)。
Mysql的myisam引擎使用了獨立表空間存儲各個表的數(shù)據(jù)，數(shù)據(jù)恢復工程師通過解析底層數(shù)據(jù)獲取到表數(shù)據(jù)。由于索引文件MYI受破壞程度較大，恢復出來的數(shù)據(jù)大概只有故障虛擬機中總數(shù)據(jù)量的90%。經(jīng)過仔細驗證，用戶需要的重要數(shù)據(jù)都恢復出來了，認可本次數(shù)據(jù)恢復結(jié)果。

審核編輯 黃宇