服务项目

存储虚拟化数据恢复

2018-08-21 15:01:41
ESX  SERVER故障数据恢复方案
一、故障描述
◆故障描述:基于ESX SERVER的常见数据灾难
◆故障表现:
(1)因光纤存储设备连接至非ESX环境,共享未互斥,对存储改写 (重装系统,WINDOWS初始化,格式化等),导致存储结构损坏。
(2)卷升级、变更时分区表或VMFS卷结构异常。
(3)VMFS存储中VMDK误删除。
(4)VMFS格式化。
         
解决方案
◆检测流程
(1)检测是否存在硬件故障,如硬件故障,转硬件处理
(2)以只读方式检测故障表现是否与用户描述相同
◆恢复流程
(1)备份:以只读方式对故障存储做完整镜像(参考附录)
(2)在备份中进行数据分析及恢复操作:按分区表结构、VMFS结构(节点区、索引区、目录及数据区)的顺序依次分析数据损坏情况,并针对性地做重组恢复。
(3)通常,恢复后的数据会暂存在另一个存储体上
◆验收流程
对恢复好的数据进行验证,确认其正确性。如确认,交费–>移交原介质及已恢复数据 –>出具发票(收据)及报告。
如无法认可数据恢复结果,交回原介质,不收服务费,可免费出具报告。
数据恢复的可能性
◆针对因非ESX服务器对VMFS改写的情况:
这类改写实际上要考虑对VMFS的破坏情况,通常如果仅仅是WINDOWS初始化、划分分区或文件系统格式化(未写入数据文件),数据破坏不严重,可恢复。
如果破坏严重,典型的,整个VMFS的前100MB完全覆盖,数据恢复的难度将非常之大----这时候,只能通过文件系统内部关系进行恢复,如果是有结构的数据,如ORACLE或SQL SERVER数据库,可以恢复,但像RAR、gz及多媒体文件将很难恢复。
◆针对卷升级、变更时分区表或VMFS卷结构异常:
通常此类突发性故障破坏不会很严重,通常可完整恢复,但真正严格的讲是否可恢复,要取决于节点区、索引区、目录及数据区是否破坏(通常VMFS的前100M很关键)。
◆针对VMDK误删除
VMFS删除VMDK后,如果没有新数据写入,数据依然存储于VMFS中,但存储本身却不会再保留指向数据区的索引信息。这时候,需要对原VMDK文件内部结构进行分析,才可以确定数据恢复的算法及可靠性。如同VMFS破坏严重的情况,如果VMDK内部存储的是像数据库文件一样的规则文件,可恢复性将很高,否则,就需要仔细发现和整理数据恢复的算法了,有些时候,数据可能无法在有效时间内恢复成功。
四、数据恢复所需时间
1TB以下的VMFS(不是要恢复的数据容量),通常2个工作日内可完成;1TB以上的随存储容量的增加,恢复周期通常也会增加。
五、故障原因
典型的光纤存储分配错误是遇到最多的ESX上的数据故障,因VMFS的CLUSTER是基于几台ESX SERVER之间的约定,故而当存储被非ESX系统接管时,便会以独占的模式进行管理,这会导致存储结构的损坏。


VMFS具有分层目录结构的自动文件系统,针对群集环境中的虚拟机进行优化,锁定管理和分布式逻辑卷管理,跨越多个存储盘区,动态扩展数据存储区,具有日志记录的群集式文件系统可迅速恢复

将整个虚拟机状态封装在单个目录中。

 VMFS 提供了自动的群集文件系统功能和智能的群集卷管理功能。VMFS 所具有的大量优点使其特别适合作为虚拟环境中的群集文件系统。支持可确保应用程序服务级别的独特功能,传统文件系统在给定时间只允许一台服务器读写同一文件,而 VMware vStorage VMFS 是一种集群文件系统,它利用共享存储来允许多个 VMware ESX 实例同时读写相同存储位置。

VMFS卷的组成特性源于VMFS的两级架构:文件数据块和子系统数据块。文件数据块是在卷创建时根据需要选择的,通用有1 MB、2MB、4MB或8MB的块大小。建议您一定要参考一下Eric Siebert的文章block size selection when formatting a VMFS-3 volume来了解更多关于文件块的问题。子文件数据块是在文件系统内再进一步划分更小的块,通过多个非常小的块划分的方式来减少内部碎片的产生。

 在通常情况下,如果VMFS卷被格式化成1MB大小的块,然后再划分多个64KB的小块用于满足小文件的存储需求。这样每个VMFS-3的卷将存在多个由主块分割出来的64KB大小的块。

  本软件采用高效的数据结构以及分析算法,从磁盘底层读出原始的扇区数据,将丢失或损坏的目录和文件在内存中进行快速精准重建。支持IDE/SCSI/SATA/SAS/USB等接口硬盘,RAID磁盘等存储介质,支持VMFS文件系统格式(亮点在于速度快,可以恢复删除文件)。支持RAID0,RAID1,RAID10,RAID4,RAID5,RAID6,RAID5E,RAID5EE,RAID ADG,HP双循环等标准RAID级别,亮点在于支持非标准的RAID级别,能够很容易的在软件上进行编辑,可以在允许缺盘的级别,支持缺盘组合。

   辅助功能包含文件/目录的检索,可以根据时间,大小,文件类型,文件名(模糊,精准),删除,非删除,空文件夹等进行检索,这样更加有助于用户能够更快的找到需要的目录/文件。另外提供了快速扫描,剩余空间的提取,镜像功能,创建区域,扫描结果的打开保存等,这样更有助于专业人员的分析。


沪公网安备 31010402007118号