虛擬化數(shù)據(jù)恢復(fù)—EXSI虛擬機(jī)誤還原快照如何恢復(fù)數(shù)據(jù)？

虛擬化技術(shù)原理是將硬件虛擬化供不同的虛擬機(jī)使用，一臺(tái)物理機(jī)上可以有多臺(tái)虛擬機(jī)。人為誤操作或者物理機(jī)故障會(huì)導(dǎo)致上層虛擬機(jī)不可用，甚至虛擬機(jī)里的重要數(shù)據(jù)丟失。下面給大家分享一個(gè)vmware虛擬化誤操作還原快照的數(shù)據(jù)恢復(fù)案例。

虛擬化數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)由物理機(jī)遷移到EXSI上面的虛擬機(jī)，遷移完成后做了一個(gè)快照。該虛擬機(jī)上運(yùn)行SQL Server數(shù)據(jù)庫(kù)，記錄了幾年的數(shù)據(jù)。
EXSI虛擬化平臺(tái)上一共有數(shù)十臺(tái)虛擬機(jī)，EXSI連接了一臺(tái)EVA存儲(chǔ)，所有的虛擬機(jī)（包括故障虛擬機(jī)）都放在EVA存儲(chǔ)上。

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬化故障：
由于工作人員的誤操作，不小心將幾年前遷移完成后做的快照給還原了。也就是說(shuō)虛擬機(jī)還原到幾年前做快照時(shí)候的狀態(tài)了，近幾年的數(shù)據(jù)都沒(méi)了。

虛擬化故障分析：
還原快照等同于刪除數(shù)據(jù)，底層存儲(chǔ)空間會(huì)被釋放一部分。為了不讓EVA存儲(chǔ)上這部分釋放的空間被重用，需要將連接這臺(tái)存儲(chǔ)的所有虛擬機(jī)都關(guān)掉。如果有重要的虛擬機(jī)不能長(zhǎng)時(shí)間宕機(jī)，需要將這些重要的虛擬機(jī)遷移到其他的EXSI上。剛好本案例中有一臺(tái)虛擬機(jī)不能關(guān)機(jī)，只能做熱遷移。vmware的熱遷移需要建立多個(gè)快照來(lái)完成，這給后期的恢復(fù)工作帶來(lái)很多額外的阻礙。完成虛擬機(jī)的遷移后，將EVA存儲(chǔ)以只讀的方式掛載到一臺(tái)服務(wù)器上。將EVA存儲(chǔ)中所有數(shù)據(jù)完整鏡像到這臺(tái)服務(wù)器上，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)都基于這臺(tái)服務(wù)器上的鏡像數(shù)據(jù)進(jìn)行。
Vmware的文件系統(tǒng)叫Vmfs，所有虛擬機(jī)都存放在這個(gè)文件系統(tǒng)中。Vmfs將整個(gè)磁盤(pán)分成1M的Block，分配給文件的最小單位為一個(gè)Block。Vmfs中會(huì)有一片區(qū)域描述這些1M Block的使用情況，而每1024個(gè)Block（也就是1GB）會(huì)用一個(gè)MAP來(lái)記錄。這個(gè)MAP里面記錄的1M Block在物理磁盤(pán)上不一定是連續(xù)的。
但這個(gè)MAP所記錄的所有1M Block一定是同一個(gè)文件的。一個(gè)文件是由多個(gè)MAP中的1024個(gè)Block組成的，即文件大小 = MAP數(shù)量 * 1024（Block）。
Vmware的快照其實(shí)就是一個(gè)文件，還原快照也就是刪掉一個(gè)文件。而在Vmfs中，刪除一個(gè)文件只會(huì)刪掉文件的索引項(xiàng)，而不會(huì)刪掉文件的實(shí)際數(shù)據(jù)以及指向數(shù)據(jù)的MAP。

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬化數(shù)據(jù)恢復(fù)過(guò)程：
1、提取vmfs中空閑的MAP，在空閑的MAP中找到一個(gè)符合快照文件頭結(jié)構(gòu)的MAP。
2、根據(jù)快照文件的結(jié)構(gòu)，提取快照文件剩下的碎片。
3、快照文件提取完成后，將快照文件和原vmdk合并生成新的vmdk。
4、新的vmdk中包含了所有的數(shù)據(jù)，掛載新的vmdk&使用北亞企安自主開(kāi)發(fā)程序解釋vmdk中的數(shù)據(jù)即可。

虛擬化恢復(fù)數(shù)據(jù)驗(yàn)證：
由于做過(guò)虛擬機(jī)的熱遷移，所以有幾個(gè)快照文件碎片被重用了，恢復(fù)的數(shù)據(jù)中最新的數(shù)據(jù)不可用。由于SQL Server數(shù)據(jù)庫(kù)每天都做備份，雖然最新的數(shù)據(jù)不可用，但是備份的數(shù)據(jù)可用，用戶(hù)方接受恢復(fù)結(jié)果。

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

審核編輯 黃宇