本次數(shù)據(jù)恢復(fù)涉及一臺R710系列服務(wù)器和一臺MD3200系列存儲，上層是ESXI5.5版本的虛擬機(jī)和虛擬文件。因客戶機(jī)房非正常斷電，虛擬機(jī)無法啟動。機(jī)房管理員檢查發(fā)現(xiàn)虛擬機(jī)配置文件丟失，但xxx-flat.vmdk磁盤文件和xxx-000001-delta.vmdk快照文件還在。管理員嘗試恢復(fù)時，刪除了原虛擬機(jī)內(nèi)的xxx-flat.vmdk，新建了一個虛擬機(jī)，分配了200GB精簡模式和160GB快照數(shù)據(jù)盤，然而原虛擬機(jī)數(shù)據(jù)未恢復(fù)。
虛擬機(jī)目錄項(xiàng)：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬機(jī)數(shù)據(jù)恢復(fù)過程：
1、北亞企安數(shù)據(jù)恢復(fù)工程師先卸載掛載在VMwarevSphereClient上的卷并備份，以便進(jìn)行數(shù)據(jù)檢測和恢復(fù)。
2、檢測分析備份數(shù)據(jù)發(fā)現(xiàn)，非正常斷電破壞了虛擬機(jī)目錄項(xiàng)，管理員刪除文件清除了文件數(shù)據(jù)區(qū)索引，重建虛擬機(jī)使分配的磁盤數(shù)據(jù)底層清零。前兩者可人工修復(fù)，但新建虛擬機(jī)若占用原虛擬機(jī)釋放空間，部分?jǐn)?shù)據(jù)可能無法恢復(fù)，需進(jìn)一步檢測。
3、北亞企安數(shù)據(jù)恢復(fù)工程師分析底層數(shù)據(jù)，在自由空間排查被刪虛擬機(jī)磁盤區(qū)域，掃描出大量碎片并重組，但仍缺失部分碎片文件，只能留空。
文件系統(tǒng)解釋結(jié)果：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

4、用虛擬磁盤快照程序合并重組后的父盤和快照盤，生成新虛擬磁盤。用專業(yè)工具解釋虛擬磁盤文件系統(tǒng)時報(bào)錯，提示部分文件損壞。
5、北亞企安數(shù)據(jù)恢復(fù)工程師解析文件系統(tǒng)后未找到原始數(shù)據(jù)庫文件，宏橋備份和索菲備份目錄結(jié)構(gòu)正常，但導(dǎo)入備份到數(shù)據(jù)庫時程序報(bào)錯。
虛擬機(jī)數(shù)據(jù)恢復(fù)案例之目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

導(dǎo)入.BAK文件報(bào)錯信息:

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

6、北亞企安數(shù)據(jù)恢復(fù)工程師根據(jù)SQLServer數(shù)據(jù)庫結(jié)構(gòu)，在自由空間找數(shù)據(jù)庫開始位置，借助工具掃描數(shù)據(jù)庫頁碎片，重組mdf文件。除cl_system3.dbf和erp42_jck.dbf部分碎片未找到外，其余數(shù)據(jù)庫校驗(yàn)成功。
校驗(yàn)完的MDF文件如下：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

cl_system3.dbf文件中某個碎片丟失的區(qū)域：

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

7、檢查備份文件，丟失的兩個文件仍不存在，只有部分增量備份文件。因erp42_jck.dbf只缺失少量頁，從增量備份中查找補(bǔ)上，但仍缺失部分頁，無法正常使用。不過通過北亞企安自主開發(fā)的數(shù)據(jù)庫解析程序，成功導(dǎo)出該文件中重要的幾十張表并導(dǎo)入新建數(shù)據(jù)庫。

虛擬機(jī)恢復(fù)數(shù)據(jù)驗(yàn)證：
在北亞企安數(shù)據(jù)恢復(fù)安全設(shè)備中搭建原始環(huán)境，將恢復(fù)的數(shù)據(jù)導(dǎo)入，用戶方驗(yàn)證數(shù)據(jù)庫完整性，所有數(shù)據(jù)完整無缺失，數(shù)據(jù)庫掛載成功，上層應(yīng)用運(yùn)行正常，本次虛擬機(jī)數(shù)據(jù)恢復(fù)成功。

審核編輯 黃宇