虛擬機(jī)****嗎? 今天有這么一例。跟大家分享一下
設(shè)備情況:浪潮服務(wù)器 NF5280M4+浪潮存儲AS5300存儲柜
該存儲由HGST-sas1.2tb*10快盤組成,由于客戶公司技術(shù)維護(hù)操作失誤導(dǎo)致存儲連接不上,具體操作該技術(shù)已經(jīng)記不清楚了。下面我們具體分析一下
我們跟客戶溝通后得知該服務(wù)器安裝EXSi5.5系統(tǒng)環(huán)境,連接存儲。里面跑的5個虛擬機(jī),其中有一個虛機(jī)是該企業(yè)的核心代碼數(shù)據(jù),不可丟失,運(yùn)行CentOS6.5環(huán)境。
首先為了數(shù)據(jù)****,我們把存儲磁盤掛載到我們的鏡像服務(wù)器環(huán)境中做了鏡像操作以及物理測試(不會在客戶的設(shè)備上面直接操作)
分析發(fā)現(xiàn)前面的分區(qū)信息都已經(jīng)破壞,通過分析數(shù)據(jù)區(qū)確定了該存儲是由的9盤位RAID5結(jié)構(gòu),剩余一盤作為熱備盤使用。RAID參數(shù)為右異步,快大小256sec,開始扇區(qū)為0
重組raid后,通過UFS軟件解析VMFS文件系統(tǒng)失敗,通過winhex分析發(fā)現(xiàn)前面關(guān)鍵信息已經(jīng)破壞。通過Winhex分析發(fā)現(xiàn)1Gb存在FAT跟NTFS的分區(qū)信息,解析發(fā)現(xiàn)里面有U盤大白菜PE系統(tǒng),初步懷疑里面裝進(jìn)去個winpe引導(dǎo)系統(tǒng).通過再次跟客戶技術(shù)溝通,該技術(shù)表示裝系統(tǒng)的時候用WINPE引導(dǎo)服務(wù)器后,可以識別的服務(wù)器下還掛載這一個8.2TB的磁盤,但是顯示問號(?),再無做過其他操作,其實(shí)結(jié)合目前的分析結(jié)果來看,客戶方技術(shù)的描述以及無關(guān)緊要了。
現(xiàn)在整個vmfs文件系統(tǒng)已經(jīng)破壞,各個虛擬機(jī)的指針信息已經(jīng)丟失,給恢復(fù)增加了難度。
再次跟客戶溝通后確認(rèn)了虛擬機(jī)大小(300G左右)以及環(huán)境后(centos),開始編寫腳本在8.2TB空間內(nèi)定位該虛擬機(jī)的存儲位置,手工截取虛機(jī)碎片,合并制作xxx-flat.vmdk文件。
因為只有VMDK數(shù)據(jù)文件,虛擬機(jī)環(huán)境是無法正常加載的。于是我們新建一個跟同配置虛機(jī),把制作好的VMKD文件上傳到我們新建虛擬機(jī)測試平臺打開電源順利啟動
客戶遠(yuǎn)程驗證數(shù)據(jù)代碼無誤,恢復(fù)順利完成。
山西鑫遠(yuǎn)數(shù)據(jù)恢復(fù) QQ: 115521023 395352121
全國免費(fèi)咨詢聯(lián)系電話:18635136745 18634326745
山西(太原)鑫遠(yuǎn)數(shù)據(jù)恢復(fù)地址:山西省太原市南內(nèi)環(huán)街賽格商務(wù)樓6層6002室
山西(太原)鑫遠(yuǎn)數(shù)據(jù)恢復(fù)官網(wǎng)http://www.chenhanlin.cn
山西(太原)鑫遠(yuǎn)數(shù)據(jù)恢復(fù):http://www.xyhdd.com http://www.0351data.com
山西太原服務(wù)器數(shù)據(jù)恢復(fù): http://www.sxsql.com http://www.360raid.com http://www.xyraid.com
鑫遠(yuǎn)——專注數(shù)據(jù)恢復(fù)12年之久,上萬恢復(fù)案例,總有一例與您所遇到的故障相同!
鑫遠(yuǎn)數(shù)據(jù)****與救援中心提供高端存儲故障解決方案和數(shù)據(jù)救援方案
【HP EVA 】【EMC VNX系列】 【IBM V系列】
【DELL EQ系列】【SAN 小型機(jī) 【NETAPP系列】以及【虛擬化 超融合架構(gòu)】
再次提示:在數(shù)據(jù)發(fā)生丟失時候一定要保護(hù)好現(xiàn)場,不要盲目的對損壞的硬盤或文件進(jìn)行任何操作,并馬上聯(lián)系專業(yè)人員進(jìn)行處理,以免您的數(shù)據(jù)徹底消失。
山西太原鑫遠(yuǎn)數(shù)據(jù)恢復(fù)中心是國內(nèi)專業(yè)從事數(shù)據(jù)恢復(fù)的公司之一,其中的RAID實(shí)驗室致力于磁盤陣列技術(shù)的研究。擅長各種軟件、硬件的RAID5、RAID0磁盤陣列數(shù)據(jù)恢復(fù) 。經(jīng)過多年研究掌握了各種從SAN到NAS和CAS,從高端到中低端磁盤陣列的算法。開發(fā)了磁盤陣列恢復(fù)工具,可脫離Raid卡,操作系統(tǒng),把陣列中的數(shù)據(jù)完整的恢復(fù)出來?苫謴(fù)各類原因引起的磁盤陣列(Raid)丟失的數(shù)據(jù),不受品牌和Raid級別的限制。已經(jīng)解決國內(nèi)大部分raid卡的算法,其中比較復(fù)雜的raid有:IBM 7133陣列的Raid5雙循環(huán)算法,HP Raid卡和Compaq Raid卡的雙循環(huán)算法,Raid1E算法,HP的Raid ADG和IBM的Raid的算法以及EMC DELL的陣列柜520卡的算法。
友情提示:由于客戶數(shù)據(jù)泄密的事件屢有發(fā)生,原因就是有些數(shù)據(jù)恢復(fù)公司
不具備RAID恢復(fù)能力,而是把接到的活轉(zhuǎn)給第三方公司來賺取差價,避免這個問題的辦法就是要求數(shù)據(jù)恢復(fù)公司在現(xiàn)場直接恢復(fù),或全程觀看等候。













晉公網(wǎng)安備 14010502050292號