服務(wù)器故障：

北京某公司管理員誤操作刪除了XenServer虛擬化服務(wù)器上的一臺(tái)虛擬機(jī)。

服務(wù)器數(shù)據(jù)恢復(fù)工程師到現(xiàn)場(chǎng)對(duì)故障服務(wù)器進(jìn)行初檢后發(fā)現(xiàn)服務(wù)器內(nèi)的VPS不可用，虛擬磁盤數(shù)據(jù)丟失。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障服務(wù)器內(nèi)的所有硬盤編號(hào)取出后以只讀方式進(jìn)行扇區(qū)級(jí)鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免故障服務(wù)器內(nèi)的原始數(shù)據(jù)被再次破壞。

2、基于鏡像文件對(duì)底層數(shù)據(jù)進(jìn)行分析。故障服務(wù)器內(nèi)虛擬機(jī)磁盤采用LVM的方式進(jìn)行管理，虛擬機(jī)磁盤為精簡(jiǎn)模式。排查底層數(shù)據(jù)找到了部分尚未被更新的lvm信息。

北亞企安數(shù)據(jù)恢復(fù)——XenServer數(shù)據(jù)恢復(fù)

3、分析查找到的lvm信息并嘗試還原虛擬磁盤數(shù)據(jù)區(qū)，但是經(jīng)過(guò)分析后發(fā)現(xiàn)虛擬磁盤數(shù)據(jù)區(qū)中的多數(shù)數(shù)據(jù)已經(jīng)被破壞，只有sql sever數(shù)據(jù)庫(kù)頁(yè)碎片被保留下來(lái)了。

4、基于對(duì)故障服務(wù)器底層數(shù)據(jù)的分析結(jié)果，北亞企安數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)決定使用碎片拼接的方案恢復(fù)被破壞的sql sever數(shù)據(jù)庫(kù)。

5、分析sql sever數(shù)據(jù)庫(kù)的起始位置，從頭開(kāi)始依次掃描符合sql sever數(shù)據(jù)庫(kù)頁(yè)的數(shù)據(jù)碎片，按順序?qū)呙璧降膕ql sever數(shù)據(jù)庫(kù)頁(yè)碎片重組成一個(gè)完整的mdf文件，校驗(yàn)文件的完整性，Mdf文件通過(guò)校驗(yàn)。

北亞企安數(shù)據(jù)恢復(fù)——XenServer數(shù)據(jù)恢復(fù)

6、搭建一個(gè)sql sever數(shù)據(jù)庫(kù)環(huán)境，將恢復(fù)出來(lái)的mdf文件附加到剛搭建好的sql sever數(shù)據(jù)庫(kù)環(huán)境中，查詢相關(guān)表的最新數(shù)據(jù)狀態(tài)，結(jié)果所有查詢的數(shù)據(jù)正常，最近更新的數(shù)據(jù)完整。

北亞企安數(shù)據(jù)恢復(fù)——XenServer數(shù)據(jù)恢復(fù)

服務(wù)器數(shù)據(jù)驗(yàn)證：

由用戶方工程師對(duì)所有數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)過(guò)反復(fù)驗(yàn)證確認(rèn)恢復(fù)數(shù)據(jù)完整可用，本次服務(wù)器數(shù)據(jù)任務(wù)完成。

審核編輯：湯梓紅