lol爱游戏体育  
重庆 | 北京 | 深圳 | 上海 | 成都 | 宁波
全国服务热线: 400-023-8112 15111998399
lol爱游戏体育
lol爱游戏体育
公司新闻
常见问题
 

地址:重庆市石桥铺一城精英国际大厦12-2室
电话:023-61170788  
手机:15111998399(24小时)
全国免费热线:400-023-8112

lol爱游戏电子
   

lol爱游戏体育:【服务器数据恢复】EMC Isilon存储误删除的数据恢复案

发布时间:2022-07-21 08:46:18 来源:lol爱游戏电子 作者:lol爱游戏网站

  管理员误删除虚拟机,被误删除的虚拟机中存储的是数据库、MP4、AS、TS类型的视频文件等。被误删除的虚拟机是通过NFS协议共享到ESX主机,视频文件通过CIFS协议共享给虚拟机(WEB服务器),NFS共享的所有数据(虚拟机)被删除而CIFS共享的数据则没有被删除。管理员联系我们数据恢复中心进行数据恢复。

  2、服务器数据备份完成后在Isilon的web管理界面中将Isilon正常关机。将备份好的服务器数据放到北亚数据恢复平台中对数据进行分析。

  3、本案例服务器数据丢失的原因是误删除,所以不用过多考虑冗余级别,需要重点分析的是数据删除后Indoe及数据MAP是否发生变化。

  4、由于服务器中被删除的虚拟磁盘文件大小都在64G或以上,除此之外没有其他大文件。北亚数据恢复工程师编写扫描所有文件Indoe的程序,将文件不小于64G的indoe全部扫描出来。通过对Indoe进行扫描找出数据MAP位置,发现其index指向的内容已不再是正常数据,并且所有节点上的Indoe均是同样的情况。

  5、再次分析Inode,发现大文件的数据MAP会有多层(树结构),并且数据MAP中会记录文件的唯一ID,数据恢复工程师尝试找到文件最底层的数据MAP。数据恢复工程师对文件最底层的数据MAP做遍历跟踪操作,发现最低层的数据MAP还存在。

  6、通过文件的Inode对文件的唯一ID进行提取工作,然后对所有符合该ID的数据MAP做聚合。并根据数据MAP中的VCN号做排序,数据恢复工程师通过分析发现每个文件的前17088项数据MAP都不存在,理论上每个文件的前17088项数据是无法恢复。

  7、通过数据换算确定丢失的数据MAP项的大小一共不到1G,删除的文件全是虚拟机的vmdk文件,里面都是NTFS的文件系统,NTFS文件系统的MFT基本都在3G的位置。只需要在每个vmdk文件的头部手动伪造一个MBR和DBR就可以解释vmdk里面的数据了。

  8、对扫描到的数据MAP做解释,并根据VCN号的顺序导出数据,没有MAP的情况保留为零。

  9、数据恢复工程师将vmdk文件导出,发现文件比实际情况要小、vmdk中MFT的位置也与自身描述不符。手动随机验证了几个MPA发现都能指向数据区,而程序解释MAP的方式也都没有问题。出现这种情况的原因可能为文件稀疏!

  10、北亚数据恢复工程师重新调整了代码再次导出vmdk,这次导出的数据正常且MFT的位置也在相应位置。手工伪造一个MBR,分区表以及DBR,再用北亚开发的文件系统解释工具解释文件系统成功,导出vmdk里面的数据库及视频文件。

  11、验证vmdk中的数据库及视频文件没有发现问题,批量导出所有重要的vmdk文件,再手动的去修改每个vmdk文件。

  将所有重要的数据恢复完成后,由服务器管理员对恢复出来的所有数据做完整性及准确性检测,最终确定数据完全没有问题,数据恢复成功。返回搜狐,查看更多

 
 
友情链接:

XML地图|版权所有:{lol爱游戏体育 地址:重庆市石桥铺一城精英国际大厦12-2室 电话:023-61170788 手机:15111998399(24小时)
《中华人民共和国电信与信息服务业务经营许可证》编号:黑ICP备30276541号-1
重庆网站建设|lol爱游戏体育提供技术支持|网站地图

lol爱游戏体育

公网安备 50010702500980号