VMWare ESX虚拟机快照数据恢复案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | 某大型医疗器械公司 |
送修日期 | ||
恢复用时 | 2天小时 | |
故障描述 | 服务器为IBM的3650,存储为EMC某型号存储。 服务器通过光纤通道连接存储,使用一个2TB的LUN。 虚拟化系统为ESX4.1,此服务器上跑有3台虚拟机,一台金蝶K3 ERP系统,一台OA系统,一台为 IPScan服务器。 | |
检查恢复 | 先是恢复被ESX系统删除的快照文件,由于快照文件是实时增长,在VMFS卷中散布了大量的碎片,而且此案例的两块虚拟磁盘的快照文件都相当大,一个250GB,一个208GB,这又给数据恢复增加了难度。不过,使用自主研发的 ESX/ESXi 的VMFS文件系统数据恢复软件:Frombyte Recovery For ESX内部版的Bedug功能拼出了所有的被删除的快照文件的碎片,合并后,快照文件恢复成功。 然后再使用ESX快照文件反写工具将这两个快照写入原始虚拟磁盘中,此时文件状态已是最新时间,导出金蝶K3 账套的sql server2005数据库,发现最新的数据库有问题,几天前的备份文件一却正常,这是数据库本身的问题,在数据丢失之前,此数据库就已出现问题。再次对金蝶K3的数据库进行逻辑修复,数据已全部重现。 | |
部分截图 |