成功案例

北京某公司VMWare vSphere ESXi5快照丢失数据恢复案例

2018-08-11 14:49:24
北京某公司,一台ESXi5.1虚拟化系统,某天未知原因,导致一个虚拟磁盘的快照无故丢失,数据回到2013年,里面有一个重要的Sql server 数据库大量的数据丢失。
客户联系到凌治数据恢复中心后,在和客户进行沟通,发现客户异常着急,凌治数据恢复中心陈工指导客户搭建一个临时的恢复平台,由凌治数据恢复中心工程师远程数据恢复。

快照丢失,在vCenter的浏览数据存储没有发现目标盘的快照文件,只有系统盘有一个快照文件。
说明快照文件已从VMFS卷中删除,使用凌治数据恢复中心开发的 vSphere/ESXi VMFS数据恢复软件(VMxDB For VMWare VMFS Recovery v6.8)恢复数据。


发现app-04_1 这个虚拟磁盘的快照文件已从VMFS卷中删除:





使用 VMxDB For VMWare VMFS Recovery v6.8扫描删除的虚拟磁盘/快照文件:









扫描到一个被删除的 168GB 的快照文件,这个快照文件的父磁盘为500GB,和app-04_1这个虚拟磁盘相符:




由于快照文件是自动增长的,在VMFS卷中碎片化太严重,而且VMFS5的文件删除机制,会每隔几个块清0部分指针块,凌治数据恢复中心陈工使用VMxDB For VMWare VMFS Recovery v6.8软件的Debug 功能结合VMFS卷的结构,恢复出这个168GB的快照文件,再使用凌治数据恢复中心开发的 vSphere/ESXi的快照还原软件把恢复出来的快照文件还原到app-04_1 这个虚拟磁盘中:






然后,打开app-04_1,数据全部重现,后经客户验证数据库和附件,都无问题。



沪公网安备 31010402007118号