当前位置: 首页 > article >正文

虚拟化数据恢复—重装系统服务器崩了的数据恢复过程

虚拟化数据恢复环境&故障:
VMware虚拟化平台
vmfs文件系统
工作人员误操作重装操作系统,服务器崩溃。
重装系统会导致文件系统元文件被覆盖。要恢复数据,必须找到&提取重装系统前的文件系统残留信息,通过提取出来的元文件信息恢复虚拟磁盘。通过拼接虚拟磁盘来恢复服务器数据。

虚拟化数据恢复过程:
1、将服务器中所有硬盘标记后取出,以只读方式进行全盘镜像。镜像完成后将所有硬盘按照原样还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。
基于镜像文件分析底层数据,计算原始分区信息。
分析服务器上的LVM信息,计算出被重装系统的PV原始分区起始位置和大小等信息。

2、经过分析发现LVM信息破坏,北亚企安数据恢复工程师根据各个元文件entry标志将原文件系统内的所有残留的元文件信息全部提取出来,才能进行重组并解析文件系统。

3、提取pbc中所有类型为3的子块。

4、扫描&解析fdc元文件中的有效节点,提取虚拟机。

5、提取pbc元文件中类型为1的指针块,扫描指针并记录位置。北亚企安数据恢复工程师根据文件系统的连续性拼接虚拟机。

6、对拼接后的虚拟机进行文件系统验证,确认无误后挂载虚拟磁盘并重启即可恢复虚拟机。
7、经过用户方工程师的验证,确认恢复数据完整有效。
 


http://www.kler.cn/a/585077.html

相关文章:

  • 如何在 PostgreSQL 中运行 TLS 回归测试
  • 《C#上位机开发从门外到门内》2-5:USB通信
  • unity几种设计模式(自用)
  • 手写一些常见算法
  • 详解分辨率、像素值与图像大小:数字图像的三大支柱
  • cocos creator使用mesh修改图片为圆形,减少使用mask,j减少drawcall,优化性能
  • 框架_C语言_数据包解析代码框架
  • 08 | 实现版本号打印功能
  • 《C#上位机开发从门外到门内》2-6:CAN总线通信
  • DAY33 贪心算法Ⅱ
  • 系统架构的评估的系统的质量属性
  • Java学习--Redis
  • 【机器人-基础知识】欧拉角、旋转矩阵和四元数
  • SQL日期处理
  • 如何在PHP中实现OAuth2认证:安全性与可扩展性
  • 【实战ES】实战 Elasticsearch:快速上手与深度实践-6.2.2GDPR数据脱敏处理
  • Visual stdio2022 opencv cude pytroch与yolov8/可视化工具的环境搭建,不搞VIP,我也要当雷锋
  • TDE透明加密:免改造实现SQLServer数据库安全存储
  • Spring Boot集成Mybatis中如何显示日志
  • AutoGen学习笔记系列(十一)Advanced - Magentic-One