误删除KVM虚拟机的数据恢复案例-德赢Vwin官网网

服务器数据恢复环境：

Linux系统服务器，EXT4文件系统，部署KVM虚拟机。

服务器故障：

服务器上的KVM虚拟机被误操作删除，每台虚拟机包含一个qcow2格式的磁盘文件和一个raw格式的磁盘文件，需要恢复raw格式的磁盘文件，虚拟机里面存放的是数据库和程序代码。

服务器数据恢复过程：

1、对服务器上所有磁盘以只读方式进行全盘备份，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。

2、基于镜像文件分析EXT4文件系统，定位被删除虚拟机磁盘文件的节点位置。

3、获取磁盘文件残留的索引信息，校验残留索引信息的正确性，北亚企安数据恢复工程师手动修复破坏不严重的索引。

获取的索引等信息：

北亚企安数据恢复——KVM虚拟机数据恢复

4、索引修复完成后，解析残留的各级索引，从虚拟机所在的卷中提取虚拟磁盘文件并校验提取出的磁盘文件的正确性与完整性。

5、根据虚拟磁盘文件的提取情况，获取卷中未被索引到的自由空间。

6、从自由空间中获取有效信息，北亚企安数据恢复工程师尝试修补虚拟磁盘文件(如节点，目录项，数据库页等信息)。

提取出的自由空间：

北亚企安数据恢复——KVM虚拟机数据恢复

数据恢复结果：

1、由于索引丢失，提取出的虚拟磁盘文件并不完整，有部分数据库文件丢失，可以从自由空间中获取数据库页对数据库文件进行修补，但由于部分页所在区域被覆盖占用，只能尽量多的去补页。

2、对于存放程序代码的服务器中文件的节点和目录项丢失的情况，若节点或目录项有残留，可以尝试补齐节点和目录项。但如果有文件的节点和目录项同时丢失，这种情况无法补齐。

3、程序代码文件不具规律性，若其数据区丢失，也无法补齐。

恢复出的部分目录结构：

北亚企安数据恢复——KVM虚拟机数据恢复

数据验证：

对虚拟磁盘文件及其中的数据库文件尽最大努力修补后，交由用户方工程师验证。经过反复验证，发现有小部分不重要的数据丢失，确认数据恢复结果有效。

审核编辑：汤梓红

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

服务器

服务器

+关注

关注
12

文章
9123

浏览量
85320
数据恢复

数据恢复

+关注

关注
10

文章
568

浏览量
17432
虚拟机

虚拟机

+关注

关注
1

文章
914

浏览量
28158
KVM

KVM

+关注

关注
0

文章
188

浏览量
12946

使用lsof实现对linux文件的误删除恢复练习

本文记录使用lsof实现对linux文件的误删除恢复练习。题目如下： 1.确保当前nginx进程运行中 2.删除日志文件，rm -f /var/log/nginx/access.log 3.以

发表于 11-24 11:14 •173次阅读

使用lsof实现对linux文件的<b class='flag-5'>误删除</b><b class='flag-5'>恢复</b>练习

虚拟化数据恢复—误还原Vmware虚拟机快照的数据恢复案例

虚拟化数据恢复环境：一台虚拟机从物理机迁移到ESXI虚拟化平台，迁移完成后做了一个快照。

发表于 11-12 12:23 •146次阅读

虚拟化数据恢复—XenServer虚拟机数据恢复案例

Server操作系统虚拟机，该虚拟机有2块虚拟磁盘（系统盘+数据盘），当作网站服务器使用。服务器虚拟化故障： XenServer

发表于 11-08 10:32 •138次阅读

<b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—XenServer<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

虚拟化数据恢复——Hyper-V虚拟机数据恢复案例

虚拟化数据恢复环境： Windows Server操作系统服务器上部署Hyper-V虚拟机环境。虚拟机的硬盘文件和配置文件存放在一台存储中

发表于 10-25 09:26 •179次阅读

<b class='flag-5'>虚拟</b>化<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>——Hyper-V<b class='flag-5'>虚拟机</b><b class='flag-5'>数据</b><b class='flag-5'>恢复</b>案例

服务器数据恢复—EXT3文件系统下误删除数据的恢复案例

服务器数据恢复环境：邮件服务器中有一组由8块盘组成的RAID5阵列, 上层是Linux操作系统+EXT3文件系统。服务器故障：由于误删除导致文件系统中的邮件数据丢失。

发表于 10-23 15:11 •158次阅读

服务器<b class='flag-5'>数据</b><b class='flag-5'>恢复</b>—EXT3文件系统下<b class='flag-5'>误删除数据</b>的<b class='flag-5'>恢复</b>案例

虚拟机数据恢复—异常断电导致XenServer虚拟机不可用的数据恢复案例

虚拟机数据恢复环境：某品牌服务器通过同品牌某型号的RAID卡，将4块STAT硬盘为一组RAID10阵列。上层部署XenServer虚拟化平台，虚

发表于 10-21 14:17 •190次阅读

虚拟化数据恢复—EXSI虚拟机误还原快照如何恢复数据？

还原快照的数据恢复案例。虚拟化数据恢复环境：一台由物理机迁移到EXSI上面的

发表于 09-09 11:56 •361次阅读

NetApp数据恢复—NetApp存储误删除的数据恢复案例

某公司一台NetApp存储，该存储中有24块磁盘。工作人员误删除了NetApp存储中一个文件夹，文件夹中有非常重要的数据。数据恢复工程师在现场对该存储进行了初检。虽然这个文件夹

发表于 08-12 13:35 •256次阅读

虚拟机数据恢复—KVM虚拟机被误删除的数据恢复案例

虚拟机盘：系统盘（qcow2）+数据盘（raw）文件系统：EXT4 主要数据：程序代码 虚拟机故障： KVM

发表于 08-07 13:33 •442次阅读

Oracle数据恢复—Oracle删除数据不用怕！这些数据恢复方法了解一下

相信有很多oracle数据库用户都遇到过在操作Oracle数据库时误删除某些重要数据的情况，这个时候如果数据库没有备份且

发表于 07-19 16:40 •507次阅读

服务器数据恢复—误删除KVM虚拟机的数据恢复案例

1台服务器，Linux操作系统+EXT4文件系统，部署了数台KVM虚拟机，每台虚拟机包含一个qcow2格式的磁盘文件，和一个raw格式的磁盘文件。工作人员操作失误删除了3台服务器上

发表于 06-17 15:10 •350次阅读

服务器数据恢复—EMC Isilon存储中虚拟机数据恢复案例

服务器存储数据恢复环境： EMC Isilon S200集群存储，共三个节点，每节点配置12块SATA硬盘。服务器存储故障：工作人员误操作删除虚拟机，

发表于 06-13 13:38 •387次阅读

服务器数据恢复—KVM虚拟机raw格式磁盘文件数据恢复案例

：工作人员操作失误删除了服务器上的3台KVM虚拟机，虚拟机中运行数据库，需恢复

发表于 05-17 13:33 •439次阅读

服务器数据恢复—VMware虚拟机无法启动的数据恢复案例

服务器数据恢复环境：某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精简模式）+快照数据盘，

发表于 05-06 13:26 •506次阅读

虚拟机数据恢复—EXT4文件系统下KVM虚拟机数据恢复案例

文件和一个raw格式的磁盘文件，用户需要恢复的数据是raw格式的磁盘文件。这几台被误删除的虚拟机存放的是数据库，程序代码等

发表于 04-17 14:22 •374次阅读