嘉鱼网站建设哪家专业,鞍山天乙网络推广有限公司,上海个人网站制作公司,做音乐网站代码服务器存储数据恢复环境#xff1a; EMC Isilon S200集群存储#xff0c;共三个节点#xff0c;每节点配置12块SATA硬盘。
服务器存储故障#xff1a; 工作人员误操作删除虚拟机#xff0c;虚拟机中数据包括数据库、MP4、AS、TS类型的视频文件等。需要恢复数据的虚拟机通…服务器存储数据恢复环境 EMC Isilon S200集群存储共三个节点每节点配置12块SATA硬盘。
服务器存储故障 工作人员误操作删除虚拟机虚拟机中数据包括数据库、MP4、AS、TS类型的视频文件等。需要恢复数据的虚拟机通过NFS协议共享到ESX主机视频文件通过CIFS协议共享给虚拟机WEB服务器。 通过NFS协议共享的所有数据虚拟机被删除而通过CIFS协议共享的数据没有被删除。
服务器存储数据恢复过程 1、将所有节点中硬盘编号后取出硬件工程师检测后没有发现有硬盘存在硬件故障和明显坏道。将所有磁盘以只读方式进行扇区级全盘镜像镜像完成后将所有磁盘按照编号还原到原节点中后续的数据分析和数据恢复操作都基于镜像文件进行避免对原始磁盘数据造成二次破坏。 2、所有数据备份完成后在Isilon的web管理界面中将Isilon正常关机。 基于镜像文件对底层数据进行分析。由于是误删除数据所以需要分析数据删除后Indoe及数据MAP是否发生变化。由于被删除的虚拟磁盘文件大小都在64G或以上而且存储中无其他大文件。北亚企安数据恢复工程师编写程序扫描所有文件Indoe将大小不小于64G的文件indoe全部扫描出来。通过扫描Indoe找出数据MAP位置发现其index指向的内容已不再是正常数据并且所有节点上的Indoe均是同样的情况。 3、分析Inode发现大文件的数据MAP会有多层树结构,并且数据MAP中会记录文件的唯一ID因此可以尝试找到文件最底层的数据MAP。北亚企安数据恢复工程师尝试对文件底层数据MAP做遍历跟踪操作发现底层的数据MAP还在。 4、通过文件的Inode提取唯一ID然后将所有符合该ID的数据MAP做聚合。根据数据MAP中的VCN号排序北亚企安数据恢复工程师分析发现每个文件的前17088项数据MAP都不存在理论上这些数据是无法恢复了。 5、通过数据换算得知丢失的数据MAP项的大小不到1GB删除的文件是虚拟机的vmdk文件里面都是NTFS文件系统而NTFS文件系统的MFT一般都在3GB的位置只需要在每个vmdk文件的头部伪造一个MBR和DBR就可以解释vmdk里面的数据。解释扫描到的数据MAP并根据VCN号的顺序导出数据没有MAP的情况保留为零。 6、将其中一个vmdk文件导出但导出的文件比实际情况要小vmdk中MFT的位置也与自身描述不符。随机验证了几个MPA发现都能指向数据区程序解释MAP的方式也都没有问题出现这种情况的原因可能为文件稀疏 7、重新调整部分代码再次导出vmdk这次导出的数据正常且MFT的位置也在相应位置。手工伪造一个MBR分区表以及DBR再用北亚企安自主开发的文件系统解释工具解释文件系统导出vmdk里面的数据库及视频文件。 8、经过验证此vmdk中的数据库及视频文件没有发现问题批量导出所有vmdk文件再手动修改每个vmdk文件。 9、将所有数据恢复完成后用户方工程师对所有恢复出来的数据做完整性及准确性检测经过检测没有发现问题本次数据恢复工作完成。
