【服務(wù)器數(shù)據(jù)恢復(fù)】ESXI虛擬機數(shù)據(jù)恢復(fù)案例

服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌EVA系列某型號存儲設(shè)備，采用的ESXI虛擬化系統(tǒng)，虛擬機存儲的是mysql數(shù)據(jù)庫。

服務(wù)器故障：
由于異常斷電導(dǎo)致存儲設(shè)備中的一臺虛擬機無法啟動，管理員發(fā)現(xiàn)虛擬機無法啟動后再次重啟服務(wù)器，但是該虛擬機依然無法正常啟動。由于該虛擬機中的數(shù)據(jù)涉密極為重要，而且只能到現(xiàn)場進行恢復(fù)，于是用戶方聯(lián)系我們數(shù)據(jù)恢復(fù)中心尋求幫助。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、到達用戶現(xiàn)場后，恢復(fù)工程師首先對故障存儲中所有磁盤數(shù)據(jù)以只讀方式進行完全備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始磁盤中的原始數(shù)據(jù)造成二次破壞。
2、北亞企安數(shù)據(jù)恢復(fù)工程師基于鏡像文件進行了檢測，發(fā)現(xiàn)該故障虛擬機有兩個快照。將兩個虛擬機快照進行合并，以磁盤格式將合并的虛擬機鏡像文件打開并進行分析。經(jīng)過分析發(fā)現(xiàn)文件系統(tǒng)的內(nèi)部數(shù)據(jù)有大量丟失，有部分數(shù)據(jù)被清零，有部分數(shù)據(jù)被替換，并且數(shù)據(jù)庫的索引文件也被替換。
3、經(jīng)過檢測分析，數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)故障虛擬機中的數(shù)據(jù)主要是數(shù)據(jù)庫文件。只要提取出虛擬機內(nèi)的數(shù)據(jù)庫文件即可完成虛擬機的數(shù)據(jù)恢復(fù)。
4、由于故障存儲設(shè)備中mysql數(shù)據(jù)庫使用的是MyISAM引擎。MyISAM引擎使用獨立表空間來存儲數(shù)據(jù)，即各個表的數(shù)據(jù)是分別獨立存儲的，因此數(shù)據(jù)庫索引文件被破壞但文件存在的情況下依然可以通過底層數(shù)據(jù)恢復(fù)數(shù)據(jù)庫文件。
5、北亞企安數(shù)據(jù)恢復(fù)中心的數(shù)據(jù)庫工程師通過對鏡像文件的分析及修復(fù)提取出了mysql數(shù)據(jù)庫文件數(shù)據(jù)。
6、重建虛擬機環(huán)境并對恢復(fù)出來的數(shù)據(jù)進行驗證，發(fā)現(xiàn)依然有部分數(shù)據(jù)被破壞。經(jīng)過分析后推斷出現(xiàn)這個問題的原因是系統(tǒng)表空間存在異常，這部分數(shù)據(jù)無法修復(fù)。
7、聯(lián)系到用戶方工程師進行現(xiàn)場驗證，驗證后確認故障虛擬機中有大概3%的數(shù)據(jù)沒有恢復(fù)出來，不過數(shù)據(jù)庫的重要數(shù)據(jù)已經(jīng)成功恢復(fù)，沒有恢復(fù)出來的3%數(shù)據(jù)為非重要數(shù)據(jù)，不影響業(yè)務(wù)。用戶認可本次數(shù)據(jù)恢復(fù)結(jié)果，本次虛擬機數(shù)據(jù)恢復(fù)工作完成。

審核編輯黃宇