【服务器数据恢复】异常断电导致UFS2文件系统故障的数据恢复案例-德赢Vwin官网网

服务器数据恢复环境：
一台服务器通过FreeNAS（本案例使用的是UFS2文件系统）实现iSCSI存储，整个UFS2文件系统作为一个文件挂载到ESXi虚拟化系统（安装在另外2台服务器上）上。该虚拟化系统一共有5台虚拟机，其中有3台虚拟机中的数据比较重要：一台虚拟机上部署了ASP.net+SqlServer和PHP+mysql；第二台虚拟机安装的FreeBSD，部署了MySQL数据库；第三台虚拟机存放的是代码数据。
本案例应用构架层次：FreeNAS(UFS2文件系统–> 一个大的稀疏模式的文件) –> ESXi (VMFS文件系统层) -> 单台虚拟机的虚拟磁盘 (windows-NTFS文件系统/FreeBSD-UFS2文件系统)。

服务器故障：
作为iSCSI存储的服务器在正常运行过程中异常断电，重启后虚拟化系统无法连接该服务器，FreeNAS的UFS2文件系统出现问题，管理员对UFS2文件系统进行了修复，但是ESXI虚拟化系统无法识别原有的数据和UFS2文件系统。

服务器数据恢复过程：
1、对FreeNAS层做只读镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免数据恢复操作对原始数据造成二次破坏。
2、基于镜像文件分析整个存储，只发现了一个文件名为iscsidata的、大小数百GB的文件。
3、根据UFS2文件系统的二进制结构定位到iscsidata文件的Inode数据，经过检测发现该文件被重建过，inode指针指向的数据量很少，在FreeNAS层无法解决问题，所以就无法进行下一步的VMFS层分析。
4、由于iscsidata文件重建过，过程和大小都和原iscsidata文件一致，应该有部分指针块被覆盖。原iscsidata文件的inode和新建的iscsidata文件的inode在同一个位置，尝试搜索没有发现其它有用的inode。
5、北亚企安数据恢复工程师编写程序收集有用的指针块。

北亚企安数据恢复——FreeNAS数据恢复

由于iscsidata文件采用的稀疏模式，放宽收集条件后收集到了大量三级指针块和二级指针块。
6、经过分析发现所有收集到的三级指针块都是无效的，没有找到iscsidata文件使用的三级指针块，应该是在新建iscsidata文件时被覆盖。
7、分析收集到的二级指针块并对大量的二级指针块的指向数据进行DUMP，然后从磁盘中的数据定位到二级指针。通过这种方式获取到大量DUMP的数据。
8、分析VMFS层。由于VMFS重新格式化过，原始UFS2的指针已丢失，所以VMFS元文件不可用。
9、通过单台虚拟机层(windows(NTFS)和FreeBSD(UFS2)的文件系统结构)，向上定位到VMFS层，然后通过VMFS层定位到DUMP出的单个64GB文件。通过多次组合，最终将三台重要虚拟机的虚拟磁盘完全恢复。将恢复出的网页数据和数据库数据上传到准备好的系统中，拉起应用并对数据进行检测，没有发现任何问题。

北亚企安数据恢复——FreeNAS数据恢复

10、经过用户方的仔细检测后，确认3台重要虚拟机中的数据成功恢复，认可本次数据恢复结果。本次服务器数据恢复工作完成。

审核编辑黄宇

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

存储

存储

+关注

关注
13

文章
4296

浏览量
85796
服务器

服务器

+关注

关注
12

文章
9123

浏览量
85320
数据恢复

数据恢复

+关注

关注
10

文章
568

浏览量
17432

虚拟化数据恢复—UFS2文件系统数据恢复案例

虚拟化数据恢复环境： SAN环境下通过iSCSI实现FreeNAS，FreeNAS采用的UFS2文件系统。物理存储架构在一台服务器上，另外

发表于 11-11 11:02 •154次阅读

服务器数据恢复—异常断电导致linux系统无法启动的数据恢复案例

服务器数据恢复环境：某品牌服务器+同品牌存储，Linux centos7+EXT4文件系统。

发表于 10-25 17:42 •281次阅读

服务器数据恢复—EXT3文件系统下误删除数据的恢复案例

服务器数据恢复环境：邮件服务器中有一组由8块盘组成的RAID5阵列, 上层是Linux操作系统+EXT3

发表于 10-23 15:11 •158次阅读

服务器数据恢复—意外断电导致虚拟机虚拟磁盘损坏的数据恢复案例

使用。 服务器故障：因机房异常断电导致服务器中一台VPS（Xen Server虚拟机）不可用，虚拟磁盘

发表于 09-10 17:25 •334次阅读

服务器数据恢复—异常断电导致存储瘫痪的数据恢复案例

系统盘是统一大小，数据盘大小不确定，数据盘是精简模式。 服务器存储故障：机房断电导致

发表于 06-25 13:41 •307次阅读

服务器数据恢复—EVA存储异常断电后出现故障的数据恢复方案

数据库。 服务器存储故障&检测：存储异常断电重启后，存储中一台虚拟机无法启动。工作人员推测故障

发表于 05-28 10:29 •347次阅读

服务器数据恢复—异常断电导致RAID管理信息丢失的数据恢复案例

使用。 服务器故障：机房供电几次意外中断，服务器出现故障前最后一次异常断电重启后RAI

发表于 04-30 15:34 •353次阅读

服务器数据恢复—异常断电导致服务器raid卡硬件损坏的数据恢复案例

使用，所以未引起管理员的注意。后续出现的多次异常断电导致raid报错，服务器无法找到存储设备，进入raid管理模块进行任何操作都会导致操作系统

发表于 03-20 17:38 •724次阅读

服务器数据恢复-异常断电导致服务器故障的数据恢复案例

服务器数据恢复环境： dell某型号服务器中有一组通过raid卡组建的raid10，该raid阵列中一共有4块磁盘。上层部署XenServer虚拟化平台，作为网站

发表于 02-28 15:15 •838次阅读

【服务器数据恢复】硬盘坏道掉线导致服务器崩溃的数据恢复案例

服务器数据恢复环境：一台IBM某型号服务器上有16块FC硬盘组建RAID阵列。上层linux操作系统，ext3

发表于 02-26 11:36 •834次阅读

【服务器数据恢复】断电导致服务器RAID信息丢失的数据恢复案例

故障之前出现过几次意外断电的情况，服务器断电重启后没有发现异常，直到最后一次断电重启后RAID报

发表于 02-18 13:53 •653次阅读

服务器数据恢复—非正常关机导致服务器文件丢失的数据恢复案例

服务器数据恢复环境：某品牌PowerEdge R730服务器+PowerVault MD3200存储，划分若干lun，操作系统版本是ce

发表于 01-19 13:42 •510次阅读

【服务器数据恢复】UFS2文件系统数据恢复案例

服务器数据恢复环境：一台服务器，虚拟化系统为esxi，上层使用iSCSI的方式实现FC SAN功能，iSCSI通过FreeNAS构建。

发表于 01-09 14:53 •883次阅读

【北亚服务器数据恢复】ZFS文件系统服务器RAIDZ数据恢复案例

服务器数据恢复环境： 服务器中有32块硬盘，组建了3组RAIDZ，部分磁盘作为热备盘。zfs文件系统。

发表于 12-28 15:17 •556次阅读

服务器断电导致raid模块损坏的数据恢复案例

情况，北亚企安数据恢复工程师初步判断服务器故障原因是意外断电导致的raid模块损坏，经过详细检测发现是异

发表于 12-25 14:29 •535次阅读