服务热线:010-82207707 | 7x24小时服务热线:13693060057
北京安数云和科技有限公司
北京安数云和-专注于业级数据安全!

北京某公司VMWare vSphere ESXi5快照丢失数据恢复案例

来源:北京安数云和原创

作者:VMxDB

简介:北京某公司,一台ESXi5.1虚拟化系统,某天未知原因,导致一个虚拟磁盘的快照无故丢失,数据回到2013年,里面有一个重要的Sql server 数据库大量的数据丢失。 客户联系到北京安数云和数据恢复中心后,在和客户进行沟通,发现客户异常着急,北京安数云和的尹工……

浏览:

发布于:2016-07-20 11:02




  北京某公司,一台ESXi5.1虚拟化系统,某天未知原因,导致一个虚拟磁盘的快照无故丢失,数据回到2013年,里面有一个重要的Sql server 数据库大量的数据丢失。
  客户联系到北京安数云和数据恢复中心后,在和客户进行沟通,发现客户异常着急,北京安数云和的尹工指导客户搭建一个临时的恢复平台,由北京安数云和的工程师远程数据恢复。

  快照丢失,在vCenter的浏览数据存储没有发现目标盘的快照文件,只有系统盘有一个快照文件。
 说明快照文件已从VMFS卷中删除,使用北京安数云和公司开发的 vSphere/ESXi VMFS数据恢复软件(VMxDB For VMWare VMFS Recovery v6.8)恢复数据。


 发现app-04_1 这个虚拟磁盘的快照文件已从VMFS卷中删除:

 



使用 VMxDB For VMWare VMFS Recovery v6.8扫描删除的虚拟磁盘/快照文件:









扫描到一个被删除的 168GB 的快照文件,这个快照文件的父磁盘为500GB,和app-04_1这个虚拟磁盘相符:




由于快照文件是自动增长的,在VMFS卷中碎片化太严重,而且VMFS5的文件删除机制,会每隔几个块清0部分指针块,北京安数云和的尹工使用VMxDB For VMWare VMFS Recovery v6.8软件的Debug 功能结合VMFS卷的结构,恢复出这个168GB的快照文件,再使用北京安数云和公司开发的 vSphere/ESXi的快照还原软件把恢复出来的快照文件还原到app-04_1 这个虚拟磁盘中:






然后,打开app-04_1,数据全部重现,后经客户验证数据库和附件,都无问题。