本次數(shù)據(jù)恢復(fù)涉及一臺(tái)R710系列服務(wù)器和一臺(tái)MD3200系列存儲(chǔ)，上層是ESXI5.5版本的虛擬機(jī)和虛擬文件。因客戶機(jī)房非正常斷電，虛擬機(jī)無(wú)法啟動(dòng)。機(jī)房管理員檢查發(fā)現(xiàn)虛擬機(jī)配置文件丟失，但xxx-flat.vmdk磁盤文件和xxx-000001-delta.vmdk快照文件還在。管理員嘗試恢復(fù)時(shí)，刪除了原虛擬機(jī)內(nèi)的xxx-flat.vmdk，新建了一個(gè)虛擬機(jī)，分配了200GB精簡(jiǎn)模式和160GB快照數(shù)據(jù)盤，然而原虛擬機(jī)數(shù)據(jù)未恢復(fù)。
虛擬機(jī)目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬機(jī)數(shù)據(jù)恢復(fù)過(guò)程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師先卸載掛載在VMwarevSphereClient上的卷并備份，以便進(jìn)行數(shù)據(jù)檢測(cè)和恢復(fù)。
2、檢測(cè)分析備份數(shù)據(jù)發(fā)現(xiàn)，非正常斷電破壞了虛擬機(jī)目錄項(xiàng)，管理員刪除文件清除了文件數(shù)據(jù)區(qū)索引，重建虛擬機(jī)使分配的磁盤數(shù)據(jù)底層清零。前兩者可人工修復(fù)，但新建虛擬機(jī)若占用原虛擬機(jī)釋放空間，部分?jǐn)?shù)據(jù)可能無(wú)法恢復(fù)，需進(jìn)一步檢測(cè)。
3、北亞企安數(shù)據(jù)恢復(fù)工程師分析底層數(shù)據(jù)，在自由空間排查被刪虛擬機(jī)磁盤區(qū)域，掃描出大量碎片并重組，但仍缺失部分碎片文件，只能留空。
文件系統(tǒng)解釋結(jié)果：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

4、用虛擬磁盤快照程序合并重組后的父盤和快照盤，生成新虛擬磁盤。用專業(yè)工具解釋虛擬磁盤文件系統(tǒng)時(shí)報(bào)錯(cuò)，提示部分文件損壞。
5、北亞企安數(shù)據(jù)恢復(fù)工程師解析文件系統(tǒng)后未找到原始數(shù)據(jù)庫(kù)文件，宏橋備份和索菲備份目錄結(jié)構(gòu)正常，但導(dǎo)入備份到數(shù)據(jù)庫(kù)時(shí)程序報(bào)錯(cuò)。
虛擬機(jī)數(shù)據(jù)恢復(fù)案例之目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

導(dǎo)入.BAK文件報(bào)錯(cuò)信息:

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)SQLServer數(shù)據(jù)庫(kù)結(jié)構(gòu)，在自由空間找數(shù)據(jù)庫(kù)開始位置，借助工具掃描數(shù)據(jù)庫(kù)頁(yè)碎片，重組mdf文件。除cl_system3.dbf和erp42_jck.dbf部分碎片未找到外，其余數(shù)據(jù)庫(kù)校驗(yàn)成功。
校驗(yàn)完的MDF文件如下：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

cl_system3.dbf文件中某個(gè)碎片丟失的區(qū)域：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

7、檢查備份文件，丟失的兩個(gè)文件仍不存在，只有部分增量備份文件。因erp42_jck.dbf只缺失少量頁(yè)，從增量備份中查找補(bǔ)上，但仍缺失部分頁(yè)，無(wú)法正常使用。不過(guò)通過(guò)北亞企安自主開發(fā)的數(shù)據(jù)庫(kù)解析程序，成功導(dǎo)出該文件中重要的幾十張表并導(dǎo)入新建數(shù)據(jù)庫(kù)。

虛擬機(jī)恢復(fù)數(shù)據(jù)驗(yàn)證：
在北亞企安數(shù)據(jù)恢復(fù)安全設(shè)備中搭建原始環(huán)境，將恢復(fù)的數(shù)據(jù)導(dǎo)入，用戶方驗(yàn)證數(shù)據(jù)庫(kù)完整性，所有數(shù)據(jù)完整無(wú)缺失，數(shù)據(jù)庫(kù)掛載成功，上層應(yīng)用運(yùn)行正常，本次虛擬機(jī)數(shù)據(jù)恢復(fù)成功。

審核編輯 黃宇