虛擬機(jī)數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)被誤刪除的數(shù)據(jù)恢復(fù)案例

虛擬機(jī)數(shù)據(jù)恢復(fù)環(huán)境：
Linux操作系統(tǒng)服務(wù)器，EXT4文件系統(tǒng)。服務(wù)器中有數(shù)臺KVM虛擬機(jī)。

虛擬機(jī)1：主數(shù)據(jù)庫服務(wù)器
虛擬磁盤：系統(tǒng)盤（qcow2）+數(shù)據(jù)盤（raw）
文件系統(tǒng)：EXT4
主要數(shù)據(jù)：MySQL數(shù)據(jù)庫

虛擬機(jī)2：備份數(shù)據(jù)庫服務(wù)器
虛擬磁盤：系統(tǒng)盤（qcow2）+數(shù)據(jù)盤（raw）
文件系統(tǒng)：EXT4
主要數(shù)據(jù)：MySQL數(shù)據(jù)庫

虛擬機(jī)3：代碼服務(wù)器
虛擬機(jī)盤：系統(tǒng)盤（qcow2）+數(shù)據(jù)盤（raw）
文件系統(tǒng)：EXT4
主要數(shù)據(jù)：程序代碼

虛擬機(jī)故障：
KVM虛擬機(jī)被刪除，需要恢復(fù)raw格式的磁盤文件。

虛擬機(jī)數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有磁盤標(biāo)記后取出，硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級全盤鏡像，鏡像完成后按照原樣將所有硬盤還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析EXT4文件系統(tǒng)，定位被刪除虛擬機(jī)磁盤文件的節(jié)點(diǎn)位置，獲取磁盤文件殘留的索引信息。
3、對殘留索引信息的正確性進(jìn)行檢測，修復(fù)破壞不嚴(yán)重的索引。
獲取的索引等信息：

北亞企安數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

4、索引修復(fù)完成后，解析殘留的各級索引。從虛擬機(jī)所在的卷中提取虛擬磁盤文件。
5、根據(jù)虛擬磁盤文件的提取情況，獲取卷中未被索引到的自由空間。
6、從自由空間中獲取有效信息，嘗試對虛擬磁盤文件進(jìn)行修補(bǔ)。
7、修補(bǔ)完成后校驗(yàn)磁盤文件的正確性與完整性。
提取出的自由空間：

北亞企安數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬機(jī)數(shù)據(jù)恢復(fù)結(jié)果：
1、由于索引丟失，提取出的虛擬磁盤文件并不完整，針對數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫文件有丟失的情況，可以從自由空間中獲取數(shù)據(jù)庫頁去對數(shù)據(jù)庫文件進(jìn)行修補(bǔ)，但由于部分頁所在區(qū)域被覆蓋占用，只能盡量多的去補(bǔ)頁。
2、對于存放程序代碼的服務(wù)器中的節(jié)點(diǎn)和目錄項(xiàng)丟失的情況，若節(jié)點(diǎn)或目錄項(xiàng)有殘留，可以嘗試去補(bǔ)齊節(jié)點(diǎn)和目錄項(xiàng)。但發(fā)現(xiàn)部分文件的節(jié)點(diǎn)和目錄項(xiàng)同時(shí)丟失，根據(jù)節(jié)點(diǎn)和目錄項(xiàng)之間相關(guān)聯(lián)的特性，這種情況下無法補(bǔ)齊。由于程序代碼文件不具備一定的規(guī)律性，若其數(shù)據(jù)區(qū)丟失，則無法補(bǔ)齊。
恢復(fù)出的部分目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)數(shù)據(jù)恢復(fù) 北亞企安數(shù)據(jù)恢復(fù)—KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬機(jī)恢復(fù)數(shù)據(jù)驗(yàn)證：
在盡可能的嘗試對虛擬磁盤文件及其中的數(shù)據(jù)庫文件進(jìn)行修補(bǔ)后，由用戶方對數(shù)據(jù)進(jìn)行驗(yàn)證。雖然數(shù)據(jù)有部分丟失，無法恢復(fù)，但用戶需要的數(shù)據(jù)都恢復(fù)出來了，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇