虚拟机数据恢复环境：
一台某品牌720服务器，4块STAT硬盘通过RAID卡组建raid10磁盘阵列。部署的XenServer虚拟化平台+Windows Server操作系统，共两个虚构磁盘：数据盘+系统盘。服务器作为Web服务器应用，下层部署ASP + SQL Server。
虚拟机故障&检测：
机房断电导致XenServer中的一台VPS不可用，XenServer虚拟机磁盘文件失落。
将故障服务器中所有磁盘编号后取出，以只读形式做全盘镜像，镜像实现后将磁盘依照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，防止对原始磁盘数据造成二次毁坏。
基于镜像文件剖析故障服务器中的磁盘数据，北亚企安数据恢复工程师发现故障服务器中的磁盘是通过LVM进行治理，每一个虚构磁盘为一个lv，虚构磁盘为精简模式，XenServer记录lvm的相干信息。
在/etc/lvm/backup/目录下查找lvm相干信息，后果没有发现损坏的虚构磁盘信息，lvm信息应该是被更新过。所以只能通过剖析底层数据来尝试查问未被更新的lvm信息。查问后果如下：
数据恢复工程师通过查问到的未被更新的lvm信息找到虚构磁盘的数据区域，后果发现数据已被毁坏。确定虚拟机不可用的起因：虚构磁盘被毁坏，操作系统和数据失落。
虚拟机数据恢复过程：
通过北亚企安数据恢复工程师团队通过会诊后，敲定了2套数据恢复计划：
数据恢复计划一：
依据RAR压缩包文件的存储构造法则提取数据的开始地位，将备份数据库压缩包文件名和现有压缩包开始地位的文件名进行匹配，定位数据库压缩包的起始地位，复原这片压缩包的区域即可。
数据恢复的过程非常顺利，解压复原进去的RAR格式文件时却报错“rar压缩文件底层损坏”。应用RAR修复工具对局部数据解压后查问，后果发现除局部网站代码外没有可用的数据库备份文件。计划一失败。
数据恢复计划二：
SQL Server数据库通常会在第9页记录数据库库名，在每个页中都会记录数据库页编号&文件号。能够通过底层数据分析数据库起始地位，在底层扫描出合乎数据库页的数据碎片，利用数据碎片重组mdf文件，mdf文件重组后通过mdf校验程序检测文件的完整性，整个过程没有发现问题。
搭建新的数据库环境，将复原进去的数据附加到环境中。施行过程截图：
附加胜利后通过数据恢复工程师和用户方工程师的重复检测，没有发现问题，确认复原进去的数据实现无效，本次数据恢复工作实现。