服务器数据恢复环境:
Linux操作系统服务器;
EXT4文件系统,KVM虚拟机。
服务器故障:
实习生误操作将服务器上的KVM虚拟机删除。该服务器上每台虚拟机蕴含一个qcow2格式文件和一个raw格局的文件,管理员分割咱们数据恢复核心要求复原raw格局的文件。
服务器虚拟机数据恢复过程:
1、服务器数据恢复工程师拿到硬盘后对所有硬盘进行镜像备份;
2、对服务器中的EXT4文件系统进行,定位被删除的虚拟机文件的节点地位,获取文件残留的索引信息;
3、校验残留索引信息是否正确,北亚数据恢复工程师手动修复毁坏不重大的索引;
下图为获取的索引等信息:
4、实现修复后北亚数据恢复工程师对服务器中残留的各级索引进行解析,从虚拟机所在的卷中提取虚构磁盘文件;
5、依据虚构磁盘文件的提取状况,获取卷中未被索引到的自由空间;
6、校验提取出的磁盘文件是否正确和残缺;
7、从自由空间中获取无效信息,北亚数据恢复工程师尝试对虚构磁盘文件(如节点,目录项,数据库页等信息)进行修补;
下图为提取出的自由空间:
8、因为索引失落,提取出的虚构磁盘文件并不残缺。针对数据库文件失落这种状况,能够从自由空间中获取数据库页去对数据库文件进行修补,但因为局部页所在区域被笼罩,只能尽可能的去补页;
9、对于寄存程序代码的服务器中的节点和目录项失落的状况,若节点或目录项有残留能够尝试去补齐节点和目录项;但如果局部文件的节点和目录项同时失落则无奈补齐。因为程序代码文件不具备规律性,若其数据区失落也无奈补齐。
图为复原出的局部目录构造:
服务器数据恢复后果:
在尽可能的尝试对虚构磁盘文件及其中的数据库文件进行修补之后,由管理员对复原进去的数据进行验证,重要数据准确无误,只有极少局部数据失落,数据恢复胜利。