虛擬化數(shù)據(jù)恢復環(huán)境&故障：
vmfs文件系統(tǒng)，存儲的數(shù)據(jù)是SqlServer數(shù)據(jù)庫及其他辦公文件。
工作人員誤將快照還原，導致了SqlServer數(shù)據(jù)庫數(shù)據(jù)的丟失，需要恢復原來的SqlServer數(shù)據(jù)庫文件。

虛擬化數(shù)據(jù)恢復過程：
1、拿到磁盤后，硬件工程師對其進行硬件故障檢測，并沒有發(fā)現(xiàn)硬盤存在硬件故障。在只讀環(huán)境下對硬盤進行完整鏡像。鏡像完成后將磁盤還原到原環(huán)境中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行。避免對原始磁盤數(shù)據(jù)造成二次破壞。
鏡像完成后，北亞企安數(shù)據(jù)恢復工程師根據(jù)底層數(shù)據(jù)情況制定了數(shù)據(jù)恢復方案：
a、通過恢復快照文件修復數(shù)據(jù)庫。
b、通過拼接數(shù)據(jù)庫碎片修復數(shù)據(jù)庫。

2、通過恢復快照文件修復數(shù)據(jù)庫：
a、根據(jù)研究出來的vmfs結構和虛擬機底層數(shù)據(jù)情況，北亞企安數(shù)據(jù)恢復工程師編寫程序掃描底層數(shù)據(jù)，提取虛擬磁盤的元信息PBC、SBC。
b、掃描到PBC，SBC信息后，嘗試拼接丟失的快照文件并進行驗證。經(jīng)過驗證發(fā)現(xiàn)掃描出來的PBC，SBC存在較多損壞，無法利用現(xiàn)有的信息拼接快照文件。該方案不可行。

3、通過拼接數(shù)據(jù)庫碎片修復數(shù)據(jù)庫：
a、據(jù)vmfs索引和位圖信息掃描數(shù)據(jù)，提取虛擬磁盤的剩余空間。
b、北亞企安數(shù)據(jù)恢復工程師編寫數(shù)據(jù)掃描程序，掃描和提取剩余空間內的數(shù)據(jù)庫頁信息。
c、經(jīng)過與用戶方的溝通，確認需要恢復的數(shù)據(jù)庫名稱及表名。根據(jù)掃描到的數(shù)據(jù)庫頁信息和用戶提供的數(shù)據(jù)庫名字和表名字，查找丟失數(shù)據(jù)庫頁。
d、提取數(shù)據(jù)庫頁信息后進行人工比對，確認需要恢復的數(shù)據(jù)庫信息。編寫數(shù)據(jù)庫拼接程序并調整相關系數(shù)，拼接&重組掃描出的數(shù)據(jù)庫碎片文件，恢復數(shù)據(jù)庫文件。
e、經(jīng)過驗證，數(shù)據(jù)庫可以正常打開和使用。交由用戶方驗證，經(jīng)過驗證確認恢復出來的數(shù)據(jù)完整有效。

虛擬化數(shù)據(jù)恢復結果：
由于vmfs文元信息損壞較多，無法拼接出快照文件。通過掃描虛擬磁盤剩余空間來獲取數(shù)據(jù)庫頁信息，根據(jù)丟失數(shù)據(jù)庫名字、表名字查找相關頁信息，提取并拼接數(shù)據(jù)庫碎片，最終恢復數(shù)據(jù)庫數(shù)據(jù)。

審核編輯 黃宇