虛擬化還原快照導致數(shù)據(jù)丟失恢復過程
摘要：虛擬化環(huán)境是vmfs 6.5，底層硬盤單盤容量是6T，上冊文件系統(tǒng)是vmfs文件系統(tǒng)，存儲的數(shù)據(jù)是SqlServer數(shù)據(jù)庫及其他辦公文件。
一、需要恢復的虛擬化環(huán)境描述
虛擬化環(huán)境是vmfs 6.5，底層硬盤單盤容量是6T，上冊文件系統(tǒng)是vmfs文件系統(tǒng)，存儲的數(shù)據(jù)是SqlServer數(shù)據(jù)庫及其他辦公文件。
導致數(shù)據(jù)丟失的原因是技術(shù)人員對虛擬化進行了還原快照操作，導致了數(shù)據(jù)庫數(shù)據(jù)的丟失，客戶需要盡可能完整的恢復原來的數(shù)據(jù)庫文件。
二、數(shù)據(jù)恢復過程
數(shù)據(jù)恢復工程師接到客戶的原始磁盤文件后，首先在只讀環(huán)境下對硬盤進行了鏡像備份，鏡像出來的文件將用于后期的數(shù)據(jù)分析及重組等操作，客戶的原始數(shù)據(jù)將在鏡像完成后歸還客戶，不進行任何操作。
由于客戶的硬件設(shè)備沒有任何故障，因此也就不涉及物理修復方面的操作，鏡像完成后，數(shù)據(jù)恢復工程師根據(jù)底層數(shù)據(jù)情況制定了兩套數(shù)據(jù)恢復方案，分別是針對快照文件進行修復和拼接數(shù)據(jù)庫碎片修復數(shù)據(jù)庫兩種方式。
方案一 恢復快照文件
1、首先根據(jù)已經(jīng)研究出來的vmfs文件系統(tǒng)結(jié)構(gòu)，再根據(jù)客戶虛擬機底層數(shù)據(jù)的具體情況，編寫程序進行底層數(shù)據(jù)掃描，提取10T虛擬磁盤的元信息PBC,SBC。
2、掃描到PBC，SBC信息后，嘗試拼接丟失的快照文件，然后進行驗證，經(jīng)過數(shù)據(jù)恢復工程師的驗證發(fā)現(xiàn)掃描提取出來的PBC，SBC損壞較多，無法利用現(xiàn)有的信息進行快照文件的拼接，方案一不可行。
方案二 拼接數(shù)據(jù)庫
1、還是要根據(jù)vmfs索引和位圖信息進行數(shù)據(jù)掃描，提取虛擬磁盤的剩余空間。
2、再次編寫數(shù)據(jù)掃描程序，將剩余空間內(nèi)的數(shù)據(jù)庫頁信息進行掃描和提取。
3、經(jīng)過與客戶的溝通，確認了需要恢復的數(shù)據(jù)庫名稱及表名，根據(jù)掃描到的數(shù)據(jù)庫頁信息和用戶提供的數(shù)據(jù)庫名字和表名字，查找丟失數(shù)據(jù)庫頁。
4、經(jīng)過查找，提取了數(shù)據(jù)庫頁信息，再經(jīng)工程師人工進行比對，確認了需要恢復的數(shù)據(jù)庫信息，編寫數(shù)據(jù)庫拼接程序，調(diào)整相關(guān)系數(shù)，自動對掃描出的數(shù)據(jù)庫碎片文件進行了拼接重組，最終成功恢復數(shù)據(jù)庫文件。
5、經(jīng)過數(shù)據(jù)恢復工程師自驗證，數(shù)據(jù)庫可以正常打開和使用，隨后由客戶管理員進行數(shù)據(jù)最終驗證，經(jīng)過驗證確認了本次數(shù)據(jù)恢復成功。
三、恢復結(jié)果
通過以上2種方案的嘗試：其中方案一由于vmfs文件系統(tǒng)的元信息損壞較多，無法拼接出快照文件。于是采用方案二，對虛擬磁盤剩余空間進行掃描，獲取數(shù)據(jù)庫頁信息，根據(jù)丟失數(shù)據(jù)庫名字,表名字查找相關(guān)頁信息，提取并拼接數(shù)據(jù)庫碎片，最終成功恢復vmfs虛擬化下的數(shù)據(jù)庫。
虛擬化環(huán)境是vmfs 6.5，底層硬盤單盤容量是6T，上冊文件系統(tǒng)是vmfs文件系統(tǒng)，存儲的數(shù)據(jù)是SqlServer數(shù)據(jù)庫及其他辦公文件。
導致數(shù)據(jù)丟失的原因是技術(shù)人員對虛擬化進行了還原快照操作，導致了數(shù)據(jù)庫數(shù)據(jù)的丟失，客戶需要盡可能完整的恢復原來的數(shù)據(jù)庫文件。
二、數(shù)據(jù)恢復過程
數(shù)據(jù)恢復工程師接到客戶的原始磁盤文件后，首先在只讀環(huán)境下對硬盤進行了鏡像備份，鏡像出來的文件將用于后期的數(shù)據(jù)分析及重組等操作，客戶的原始數(shù)據(jù)將在鏡像完成后歸還客戶，不進行任何操作。
由于客戶的硬件設(shè)備沒有任何故障，因此也就不涉及物理修復方面的操作，鏡像完成后，數(shù)據(jù)恢復工程師根據(jù)底層數(shù)據(jù)情況制定了兩套數(shù)據(jù)恢復方案，分別是針對快照文件進行修復和拼接數(shù)據(jù)庫碎片修復數(shù)據(jù)庫兩種方式。
方案一 恢復快照文件
1、首先根據(jù)已經(jīng)研究出來的vmfs文件系統(tǒng)結(jié)構(gòu)，再根據(jù)客戶虛擬機底層數(shù)據(jù)的具體情況，編寫程序進行底層數(shù)據(jù)掃描，提取10T虛擬磁盤的元信息PBC,SBC。
2、掃描到PBC，SBC信息后，嘗試拼接丟失的快照文件，然后進行驗證，經(jīng)過數(shù)據(jù)恢復工程師的驗證發(fā)現(xiàn)掃描提取出來的PBC，SBC損壞較多，無法利用現(xiàn)有的信息進行快照文件的拼接，方案一不可行。
方案二 拼接數(shù)據(jù)庫
1、還是要根據(jù)vmfs索引和位圖信息進行數(shù)據(jù)掃描，提取虛擬磁盤的剩余空間。
2、再次編寫數(shù)據(jù)掃描程序，將剩余空間內(nèi)的數(shù)據(jù)庫頁信息進行掃描和提取。
3、經(jīng)過與客戶的溝通，確認了需要恢復的數(shù)據(jù)庫名稱及表名，根據(jù)掃描到的數(shù)據(jù)庫頁信息和用戶提供的數(shù)據(jù)庫名字和表名字，查找丟失數(shù)據(jù)庫頁。
4、經(jīng)過查找，提取了數(shù)據(jù)庫頁信息，再經(jīng)工程師人工進行比對，確認了需要恢復的數(shù)據(jù)庫信息，編寫數(shù)據(jù)庫拼接程序，調(diào)整相關(guān)系數(shù)，自動對掃描出的數(shù)據(jù)庫碎片文件進行了拼接重組，最終成功恢復數(shù)據(jù)庫文件。
5、經(jīng)過數(shù)據(jù)恢復工程師自驗證，數(shù)據(jù)庫可以正常打開和使用，隨后由客戶管理員進行數(shù)據(jù)最終驗證，經(jīng)過驗證確認了本次數(shù)據(jù)恢復成功。
三、恢復結(jié)果
通過以上2種方案的嘗試：其中方案一由于vmfs文件系統(tǒng)的元信息損壞較多，無法拼接出快照文件。于是采用方案二，對虛擬磁盤剩余空間進行掃描，獲取數(shù)據(jù)庫頁信息，根據(jù)丟失數(shù)據(jù)庫名字,表名字查找相關(guān)頁信息，提取并拼接數(shù)據(jù)庫碎片，最終成功恢復vmfs虛擬化下的數(shù)據(jù)庫。
