虛擬化還原快照導(dǎo)致數(shù)據(jù)丟失恢復(fù)過(guò)程
摘要：虛擬化環(huán)境是vmfs 6.5，底層硬盤(pán)單盤(pán)容量是6T，上冊(cè)文件系統(tǒng)是vmfs文件系統(tǒng)，存儲(chǔ)的數(shù)據(jù)是SqlServer數(shù)據(jù)庫(kù)及其他辦公文件。
一、需要恢復(fù)的虛擬化環(huán)境描述
虛擬化環(huán)境是vmfs 6.5，底層硬盤(pán)單盤(pán)容量是6T，上冊(cè)文件系統(tǒng)是vmfs文件系統(tǒng)，存儲(chǔ)的數(shù)據(jù)是SqlServer數(shù)據(jù)庫(kù)及其他辦公文件。
導(dǎo)致數(shù)據(jù)丟失的原因是技術(shù)人員對(duì)虛擬化進(jìn)行了還原快照操作，導(dǎo)致了數(shù)據(jù)庫(kù)數(shù)據(jù)的丟失，客戶需要盡可能完整的恢復(fù)原來(lái)的數(shù)據(jù)庫(kù)文件。
二、數(shù)據(jù)恢復(fù)過(guò)程
數(shù)據(jù)恢復(fù)工程師接到客戶的原始磁盤(pán)文件后，首先在只讀環(huán)境下對(duì)硬盤(pán)進(jìn)行了鏡像備份，鏡像出來(lái)的文件將用于后期的數(shù)據(jù)分析及重組等操作，客戶的原始數(shù)據(jù)將在鏡像完成后歸還客戶，不進(jìn)行任何操作。
由于客戶的硬件設(shè)備沒(méi)有任何故障，因此也就不涉及物理修復(fù)方面的操作，鏡像完成后，數(shù)據(jù)恢復(fù)工程師根據(jù)底層數(shù)據(jù)情況制定了兩套數(shù)據(jù)恢復(fù)方案，分別是針對(duì)快照文件進(jìn)行修復(fù)和拼接數(shù)據(jù)庫(kù)碎片修復(fù)數(shù)據(jù)庫(kù)兩種方式。
方案一 恢復(fù)快照文件
1、首先根據(jù)已經(jīng)研究出來(lái)的vmfs文件系統(tǒng)結(jié)構(gòu)，再根據(jù)客戶虛擬機(jī)底層數(shù)據(jù)的具體情況，編寫(xiě)程序進(jìn)行底層數(shù)據(jù)掃描，提取10T虛擬磁盤(pán)的元信息PBC,SBC。
2、掃描到PBC，SBC信息后，嘗試拼接丟失的快照文件，然后進(jìn)行驗(yàn)證，經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師的驗(yàn)證發(fā)現(xiàn)掃描提取出來(lái)的PBC，SBC損壞較多，無(wú)法利用現(xiàn)有的信息進(jìn)行快照文件的拼接，方案一不可行。
方案二 拼接數(shù)據(jù)庫(kù)
1、還是要根據(jù)vmfs索引和位圖信息進(jìn)行數(shù)據(jù)掃描，提取虛擬磁盤(pán)的剩余空間。
2、再次編寫(xiě)數(shù)據(jù)掃描程序，將剩余空間內(nèi)的數(shù)據(jù)庫(kù)頁(yè)信息進(jìn)行掃描和提取。
3、經(jīng)過(guò)與客戶的溝通，確認(rèn)了需要恢復(fù)的數(shù)據(jù)庫(kù)名稱(chēng)及表名，根據(jù)掃描到的數(shù)據(jù)庫(kù)頁(yè)信息和用戶提供的數(shù)據(jù)庫(kù)名字和表名字，查找丟失數(shù)據(jù)庫(kù)頁(yè)。
4、經(jīng)過(guò)查找，提取了數(shù)據(jù)庫(kù)頁(yè)信息，再經(jīng)工程師人工進(jìn)行比對(duì)，確認(rèn)了需要恢復(fù)的數(shù)據(jù)庫(kù)信息，編寫(xiě)數(shù)據(jù)庫(kù)拼接程序，調(diào)整相關(guān)系數(shù)，自動(dòng)對(duì)掃描出的數(shù)據(jù)庫(kù)碎片文件進(jìn)行了拼接重組，最終成功恢復(fù)數(shù)據(jù)庫(kù)文件。
5、經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師自驗(yàn)證，數(shù)據(jù)庫(kù)可以正常打開(kāi)和使用，隨后由客戶管理員進(jìn)行數(shù)據(jù)最終驗(yàn)證，經(jīng)過(guò)驗(yàn)證確認(rèn)了本次數(shù)據(jù)恢復(fù)成功。
三、恢復(fù)結(jié)果
通過(guò)以上2種方案的嘗試：其中方案一由于vmfs文件系統(tǒng)的元信息損壞較多，無(wú)法拼接出快照文件。于是采用方案二，對(duì)虛擬磁盤(pán)剩余空間進(jìn)行掃描，獲取數(shù)據(jù)庫(kù)頁(yè)信息，根據(jù)丟失數(shù)據(jù)庫(kù)名字,表名字查找相關(guān)頁(yè)信息，提取并拼接數(shù)據(jù)庫(kù)碎片，最終成功恢復(fù)vmfs虛擬化下的數(shù)據(jù)庫(kù)。
虛擬化環(huán)境是vmfs 6.5，底層硬盤(pán)單盤(pán)容量是6T，上冊(cè)文件系統(tǒng)是vmfs文件系統(tǒng)，存儲(chǔ)的數(shù)據(jù)是SqlServer數(shù)據(jù)庫(kù)及其他辦公文件。
導(dǎo)致數(shù)據(jù)丟失的原因是技術(shù)人員對(duì)虛擬化進(jìn)行了還原快照操作，導(dǎo)致了數(shù)據(jù)庫(kù)數(shù)據(jù)的丟失，客戶需要盡可能完整的恢復(fù)原來(lái)的數(shù)據(jù)庫(kù)文件。
二、數(shù)據(jù)恢復(fù)過(guò)程
數(shù)據(jù)恢復(fù)工程師接到客戶的原始磁盤(pán)文件后，首先在只讀環(huán)境下對(duì)硬盤(pán)進(jìn)行了鏡像備份，鏡像出來(lái)的文件將用于后期的數(shù)據(jù)分析及重組等操作，客戶的原始數(shù)據(jù)將在鏡像完成后歸還客戶，不進(jìn)行任何操作。
由于客戶的硬件設(shè)備沒(méi)有任何故障，因此也就不涉及物理修復(fù)方面的操作，鏡像完成后，數(shù)據(jù)恢復(fù)工程師根據(jù)底層數(shù)據(jù)情況制定了兩套數(shù)據(jù)恢復(fù)方案，分別是針對(duì)快照文件進(jìn)行修復(fù)和拼接數(shù)據(jù)庫(kù)碎片修復(fù)數(shù)據(jù)庫(kù)兩種方式。
方案一 恢復(fù)快照文件
1、首先根據(jù)已經(jīng)研究出來(lái)的vmfs文件系統(tǒng)結(jié)構(gòu)，再根據(jù)客戶虛擬機(jī)底層數(shù)據(jù)的具體情況，編寫(xiě)程序進(jìn)行底層數(shù)據(jù)掃描，提取10T虛擬磁盤(pán)的元信息PBC,SBC。
2、掃描到PBC，SBC信息后，嘗試拼接丟失的快照文件，然后進(jìn)行驗(yàn)證，經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師的驗(yàn)證發(fā)現(xiàn)掃描提取出來(lái)的PBC，SBC損壞較多，無(wú)法利用現(xiàn)有的信息進(jìn)行快照文件的拼接，方案一不可行。
方案二 拼接數(shù)據(jù)庫(kù)
1、還是要根據(jù)vmfs索引和位圖信息進(jìn)行數(shù)據(jù)掃描，提取虛擬磁盤(pán)的剩余空間。
2、再次編寫(xiě)數(shù)據(jù)掃描程序，將剩余空間內(nèi)的數(shù)據(jù)庫(kù)頁(yè)信息進(jìn)行掃描和提取。
3、經(jīng)過(guò)與客戶的溝通，確認(rèn)了需要恢復(fù)的數(shù)據(jù)庫(kù)名稱(chēng)及表名，根據(jù)掃描到的數(shù)據(jù)庫(kù)頁(yè)信息和用戶提供的數(shù)據(jù)庫(kù)名字和表名字，查找丟失數(shù)據(jù)庫(kù)頁(yè)。
4、經(jīng)過(guò)查找，提取了數(shù)據(jù)庫(kù)頁(yè)信息，再經(jīng)工程師人工進(jìn)行比對(duì)，確認(rèn)了需要恢復(fù)的數(shù)據(jù)庫(kù)信息，編寫(xiě)數(shù)據(jù)庫(kù)拼接程序，調(diào)整相關(guān)系數(shù)，自動(dòng)對(duì)掃描出的數(shù)據(jù)庫(kù)碎片文件進(jìn)行了拼接重組，最終成功恢復(fù)數(shù)據(jù)庫(kù)文件。
5、經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師自驗(yàn)證，數(shù)據(jù)庫(kù)可以正常打開(kāi)和使用，隨后由客戶管理員進(jìn)行數(shù)據(jù)最終驗(yàn)證，經(jīng)過(guò)驗(yàn)證確認(rèn)了本次數(shù)據(jù)恢復(fù)成功。
三、恢復(fù)結(jié)果
通過(guò)以上2種方案的嘗試：其中方案一由于vmfs文件系統(tǒng)的元信息損壞較多，無(wú)法拼接出快照文件。于是采用方案二，對(duì)虛擬磁盤(pán)剩余空間進(jìn)行掃描，獲取數(shù)據(jù)庫(kù)頁(yè)信息，根據(jù)丟失數(shù)據(jù)庫(kù)名字,表名字查找相關(guān)頁(yè)信息，提取并拼接數(shù)據(jù)庫(kù)碎片，最終成功恢復(fù)vmfs虛擬化下的數(shù)據(jù)庫(kù)。
