【服务器数据恢复】ESXi虚拟机数据恢复案例-德赢Vwin官网网

服务器数据恢复环境：
某公司一台服务器，使用FreeNAS做iSCSI，借助另外两台服务器做虚拟化系统。此虚拟化系统安装有5台虚拟机，其中3台虚拟机比较重要：一台虚拟机部署了ASP.net、PHP，安装了SqlServer和mysql数据库；另一台安装的FreeBSD系统并部署了MySQL数据库；一台虚拟机存储的是代码和数据。
FreeNAS层采用的是UFS2文件系统；服务器建一个文件然后挂载到ESXi系统。

服务器故障：
服务器意外断电后重启，虚拟化系统无法连接服务器，UFS2文件系统出现问题，管理员试图修复文件系统，但是完成修复后ESXi系统无法识别原有的数据和文件系统。

服务器数据恢复过程：
1、分析本案例的应用构架层次：FreeNAS(UFS2文件系统–> 一个大的稀疏模式的文件) –> ESXi(VMFS文件系统层) -> 单台虚拟机的虚拟磁盘 (windows-NTFS文件系统/FreeBSD-UFS2文件系统)。
2、对FreeNAS做完整镜像，基于镜像文件分析整个存储，在存储中只发现一个文件名为iscsidatade的大文件。
3、根据UFS2文件系统的二进制结构定位到iscsidata文件的Inode数据，发现iscsidata文件被重建过，inode指针指向的数据量很少。
Tips：如果FreeNAS层问题无法解决，就无法进入到下一步的VMFS层分析。
UFS2文件系统相关信息：
块大小：16KB
Segment大小：2KB
柱面组大小：188176 KB
UFS2文件系统的一个数据指针占用8字节，一个块可存储2048个数据指针，一个二级指针块则可存储2048*2048*16KB= 64GB的数据。一个三级指针块则可存储64GB*2048=128TB的数据。如果能找到iscsidata文件的三级指针块就能解决FreeNAS层问题。但iscsidata文件被重建过，估计有部分指针块已被覆盖。
原iscsidata文件的inode和新建的iscsidata文件的inode就在同一个位置，尝试搜索没有发现其它有用的inode。北亚企安数据恢复工程师只能编写程序来收集有用的指针块：

北亚企安数据恢复——ESXi数据恢复

4、由于该iscsidata文件采用的是稀疏模式，放宽收集条件后收集到了大量的三级指针块和二级指针块。经过分析后发现这些收集到的三级指针块都是无效的，没有发现iscsidata文件使用的三级指针块，估计在新建iscsidata文件时被覆盖（新的iscsidata文件挂载到ESXi后有个VMFS格式化过程，而该ESXi版本使用的是GPT分区，GPT分区会在磁盘最后写入冗余的GPT头和分区表信息数据，会使用iscsidata文件的三级指针块）。
5、分析收集到的二级指针块，对有大量二级指针块的指向数据进行DUMP，再从磁盘中的数据定位到二级指针，通过这种方式得到大量DUMP的数据。
6、VMFS被重新格式化过，原UFS2文件系统的指针已丢失，所以VMFS元文件不可用。只能通过单台虚拟机层(windows(NTFS)和FreeBSD(UFS2)系统的文件系统结构)向上定位到VMFS层，再通过VMFS层定位到DUMP出的单个64GB文件。通过多次组合，最终将三台重要虚拟机的虚拟磁盘完全恢复。将恢复出的网页数据和数据库数据上传到准备好的环境中，起应用后没有发现问题。

北亚企安数据恢复——ESXi数据恢复

审核编辑黄宇

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

服务器

服务器

+关注

关注
12

文章
9123

浏览量
85320
数据恢复

数据恢复

+关注

关注
10

文章
568

浏览量
17432

虚拟化数据恢复—XenServer虚拟机数据恢复案例

Server操作系统虚拟机，该虚拟机有2块虚拟磁盘（系统盘+数据盘），当作网站服务器使用。服务

发表于 11-08 10:32 •138次阅读

虚拟化数据恢复——Hyper-V虚拟机数据恢复案例

虚拟化数据恢复环境： Windows Server操作系统服务器上部署Hyper-V虚拟机环境。虚拟机

发表于 10-25 09:26 •179次阅读

虚拟机数据恢复—异常断电导致XenServer虚拟机不可用的数据恢复案例

虚拟机数据恢复环境：某品牌服务器通过同品牌某型号的RAID卡，将4块STAT硬盘为一组RAID10阵列。上层部署XenServer虚拟化

发表于 10-21 14:17 •190次阅读

服务器数据恢复—意外断电导致虚拟机虚拟磁盘损坏的数据恢复案例

服务器数据恢复环境：一台服务器中有一组由4块STAT硬盘通过RAID卡组建的RAID10阵列，上层是XenServer虚拟化平台，

发表于 09-10 17:25 •334次阅读

虚拟机数据恢复—KVM虚拟机被误删除的数据恢复案例

虚拟机数据恢复环境： Linux操作系统服务器，EXT4文件系统。服务器中有数台KVM虚拟机。

发表于 08-07 13:33 •442次阅读

服务器数据恢复—异常断电导致虚拟机配置文件丢失的数据恢复案例

服务器数据恢复环境：某品牌X3850系列服务器（用于VMware虚拟主机）+某品牌RD220i系列存储（用于存放

发表于 06-28 16:34 •350次阅读

服务器数据恢复—异常断电导致存储瘫痪的数据恢复案例

服务器存储数据恢复环境：一台存储中有一组由12块SAS硬盘组建的RAID6磁盘阵列，划分为一个卷，分配给几台Vmware ESXI主机做共享存储。该卷中存放了大量Windows

发表于 06-25 13:41 •307次阅读

服务器数据恢复—误删除KVM虚拟机的数据恢复案例

1台服务器，Linux操作系统+EXT4文件系统，部署了数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件，和一个raw格式的磁盘文件。工作人员操作失误删除了3台服务器上

发表于 06-17 15:10 •350次阅读

服务器数据恢复—EMC Isilon存储中虚拟机数据恢复案例

服务器存储数据恢复环境： EMC Isilon S200集群存储，共三个节点，每节点配置12块SATA硬盘。 服务器存储故障：工作人员误操作删除

发表于 06-13 13:38 •387次阅读

服务器数据恢复—异常断电导致VMware虚拟机无法启动的数据恢复案例

服务器数据恢复环境：某大厂PS4000服务器，服务器上部署VMware ESXi

发表于 05-29 11:29 •1088次阅读

服务器数据恢复—EVA存储异常断电后出现故障的数据恢复方案

服务器存储数据恢复环境：某品牌EVA8400，服务器上安装VMware ESXi虚拟化平台，

发表于 05-28 10:29 •347次阅读

服务器数据恢复—KVM虚拟机raw格式磁盘文件数据恢复案例

服务器数据恢复环境：一台服务器安装Linux操作系统+EXT4文件系统。服务器上运行数台KVM虚拟机

发表于 05-17 13:33 •439次阅读

服务器数据恢复—VMware虚拟机无法启动的数据恢复案例

服务器数据恢复环境：某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精

发表于 05-06 13:26 •506次阅读

服务器数据恢复-异常断电导致服务器故障的数据恢复案例

服务器数据恢复环境： dell某型号服务器中有一组通过raid卡组建的raid10，该raid阵列中一共有4块磁盘。上层部署XenServer虚拟

发表于 02-28 15:15 •838次阅读

【服务器数据恢复】UFS2文件系统数据恢复案例

服务器数据恢复环境：一台服务器，虚拟化系统为esxi，上层使用iSCSI的方式实现FC SA

发表于 01-09 14:53 •883次阅读