服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌EVA系列某型號(hào)存儲(chǔ)設(shè)備，采用的ESXI虛擬化系統(tǒng)，虛擬機(jī)存儲(chǔ)的是mysql數(shù)據(jù)庫。

服務(wù)器故障：
由于異常斷電導(dǎo)致存儲(chǔ)設(shè)備中的一臺(tái)虛擬機(jī)無法啟動(dòng)，管理員發(fā)現(xiàn)虛擬機(jī)無法啟動(dòng)后再次重啟服務(wù)器，但是該虛擬機(jī)依然無法正常啟動(dòng)。由于該虛擬機(jī)中的數(shù)據(jù)涉密極為重要，而且只能到現(xiàn)場(chǎng)進(jìn)行恢復(fù)，于是用戶方聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、到達(dá)用戶現(xiàn)場(chǎng)后，恢復(fù)工程師首先對(duì)故障存儲(chǔ)中所有磁盤數(shù)據(jù)以只讀方式進(jìn)行完全備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤中的原始數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復(fù)工程師基于鏡像文件進(jìn)行了檢測(cè)，發(fā)現(xiàn)該故障虛擬機(jī)有兩個(gè)快照。將兩個(gè)虛擬機(jī)快照進(jìn)行合并，以磁盤格式將合并的虛擬機(jī)鏡像文件打開并進(jìn)行分析。經(jīng)過分析發(fā)現(xiàn)文件系統(tǒng)的內(nèi)部數(shù)據(jù)有大量丟失，有部分?jǐn)?shù)據(jù)被清零，有部分?jǐn)?shù)據(jù)被替換，并且數(shù)據(jù)庫的索引文件也被替換。
3、經(jīng)過檢測(cè)分析，數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)故障虛擬機(jī)中的數(shù)據(jù)主要是數(shù)據(jù)庫文件。只要提取出虛擬機(jī)內(nèi)的數(shù)據(jù)庫文件即可完成虛擬機(jī)的數(shù)據(jù)恢復(fù)。
4、由于故障存儲(chǔ)設(shè)備中mysql數(shù)據(jù)庫使用的是MyISAM引擎。MyISAM引擎使用獨(dú)立表空間來存儲(chǔ)數(shù)據(jù)，即各個(gè)表的數(shù)據(jù)是分別獨(dú)立存儲(chǔ)的，因此數(shù)據(jù)庫索引文件被破壞但文件存在的情況下依然可以通過底層數(shù)據(jù)恢復(fù)數(shù)據(jù)庫文件。
5、北亞企安數(shù)據(jù)恢復(fù)中心的數(shù)據(jù)庫工程師通過對(duì)鏡像文件的分析及修復(fù)提取出了mysql數(shù)據(jù)庫文件數(shù)據(jù)。
6、重建虛擬機(jī)環(huán)境并對(duì)恢復(fù)出來的數(shù)據(jù)進(jìn)行驗(yàn)證，發(fā)現(xiàn)依然有部分?jǐn)?shù)據(jù)被破壞。經(jīng)過分析后推斷出現(xiàn)這個(gè)問題的原因是系統(tǒng)表空間存在異常，這部分?jǐn)?shù)據(jù)無法修復(fù)。
7、聯(lián)系到用戶方工程師進(jìn)行現(xiàn)場(chǎng)驗(yàn)證，驗(yàn)證后確認(rèn)故障虛擬機(jī)中有大概3%的數(shù)據(jù)沒有恢復(fù)出來，不過數(shù)據(jù)庫的重要數(shù)據(jù)已經(jīng)成功恢復(fù)，沒有恢復(fù)出來的3%數(shù)據(jù)為非重要數(shù)據(jù)，不影響業(yè)務(wù)。用戶認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果，本次虛擬機(jī)數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇