【虚拟机数据恢复】EXSI虚拟机误还原快照的数据恢复案例
摘要：
虚拟机数据恢复环境：
故障虚拟机是由物理机迁移到EXSI上面的，迁移完成后做了一个快照；
故障虚拟机运行SQL的数据库，记录了6年的数据；
EXSI上共有二十几台虚拟机；EXSI连接的存储是一台HP EVA存储，所有的虚拟机（包括故障虚拟机）都放在EVA上。
虚拟机故障描述&分析：
由于工作人员的误操作将快照还原了。快照是3年前虚拟机做完迁移时做的，也就是说虚拟机还原到3年前的状态，最近3年的数据都被删除了。管理员联系我们数据恢复中心进行数据恢复。
阅读全文
虚拟机数据恢复环境：
故障虚拟机是由物理机迁移到EXSI上面的，迁移完成后做了一个快照；
故障虚拟机运行SQL的数据库，记录了6年的数据；
EXSI上共有二十几台虚拟机；EXSI连接的存储是一台HP EVA存储，所有的虚拟机（包括故障虚拟机）都放在EVA上。
虚拟机故障描述&分析：
由于工作人员的误操作将快照还原了。快照是3年前虚拟机做完迁移时做的，也就是说虚拟机还原到3年前的状态，最近3年的数据都被删除了。管理员联系我们数据恢复中心进行数据恢复。
阅读全文
posted @ 2022-08-31 10:36
服务器数据恢复环境：
LINUX操作系统服务器；
4块SAS磁盘组成RAID5阵列；
共两个卷：一个为/boot，另一个是LVM；LVM中又划分了一个根分区和一个交换分区。
服务器故障&分析：
服务器在运行时候突然死机，管理员进行重启操作，无法进入操作系统，但是raid正常。管理员联系我们数据恢复中心寻求帮助。管理员要求恢复的数据是存储在根分区中的MYSQL数据库和网站备份的tar.gz文件，文件系统为EXT4。经过北亚服务器数据恢复工程师检测，初步判断是文件系统故障导致的数据丢失。
服务器数据恢复环境：
HP DL系列某型号服务器；
通过hp smart array控制器挂载磁盘阵列；
由14块SCSI硬盘组成raid5磁盘阵列；
LINUX操作系统，搭建了NFS+FTP，作为公司内部文件服务器使用。
服务器故障&分析：
服务器机房搬迁，拔掉各种连接线并对设备做了清扫，然后在新机房连接好线路之后服务器无法识别RAID，提示未做初始化。管理员联系我们数据恢复中心寻求帮助。
某法院的一台某型号的Lefthand存储的存储系统因raid磁盘故障导致存储崩溃，更换磁盘强制上线后存储依然不可用。
服务器数据恢复环境：
某高校web服务器由6块硬盘组成的raid6磁盘阵列，存放网站，MySQL数据库以及其他文件。
服务器故障&分析：
故障服务器raid6有三个磁盘离线，raid崩溃。MySQL数据库以及大量的其他文件全部丢失，急需进行raid数据恢复。
我们数据恢复中心接到这个数据恢复任务之前已经由其他公司对故障设备进行过一次raid数据恢复，但数据没有恢复成功，数据库损坏严重。
服务器数据恢复环境：
两台SPARC SOLARIS系统通过光纤交换机共享同一存储作为CLUSTER使用，正常情况下A服务器工作，当A服务器发生故障宕机后即可将其关机然后开启B服务器接管。
服务器故障：
由于服务器配置不当导致两台服务器没有做好对存储的互斥。
管理员进行巡查时开启B服务器，查看到B服务器连接了一组未知的大容量磁盘。由于B服务器并未启用处于闲置的状态，所以管理员本能的认为B服务器连接的那一组大容量磁盘也处于闲置状态，于是将整个磁盘的某个分区做了newfs。没有想到这个磁盘就是那个共享存储，没多久A服务器报警并宕机。
管理员重启了A服务器，发现所有的文件系统均无法mount。管理员执行了fsck，除了在B机做过newfs的文件系统其他分区的数据都修复成功，在B机做过newfs的文件系统的根目录下只有一个lost+found文件夹，里面有大量数字标号的文件。故障文件系统存储了两组ORACLE实例，原结构为UFS，约有200~400个数据文件需要恢复。
服务器数据恢复环境：
IBM某型号服务器；
4块SAS磁盘组建的RAID5磁盘阵列；
服务器操作系统windows server；
一个单节点Oracle，数据存储为文件系统，无归档。oracle使用默认的users表空间，users表空间下仅有一个不到1G的数据文件。
服务器故障：
工作负荷过重导致RAID磁盘阵列出现故障，管理员为了挽救数据执行了重建RAID的操作，RAID初始化过程中一磁盘出现故障，RAID初始化中断，有少量数据被同步破坏。此时重建的RAID磁盘阵列可访问，系统可以正常启动，oracle数据库所在的分区报错无法打开，执行chkdsk操作后能正常打开，但数据库无法启动。管理员在原盘上重新安装了oracle数据库并导入了以前备份的dmp文件，但数据相差太大。管理员联系我们数据恢复中心寻求帮助。
服务器数据恢复环境：
农科院某研究所DELL某型号服务器；
15块1TB硬盘搭建为RAID5磁盘阵列；
磁盘阵列只包含一个卷组，卷组占用阵列全部空间，该卷组只有一个起始位置为0扇区的XFS裸分区。
服务器故障：
服务器正常运行过程中一块硬盘离线，管理员对磁盘阵列进行数据同步操作，在进行数据同步的过程中又有一块磁盘报警，磁盘阵列同步数据失败，服务器raid阵列崩溃，无法正常工作。管理员联系我们数据恢复中心进行数据恢复。
服务器数据恢复环境：
IBM某型号服务器；
5块SAS硬盘组成RAID5磁盘阵列；
存储划分为1个LUN和3个分区：第一个分区存放windows server系统，第二个分区存放SQL Server数据库，第三个分区存放备份文件。
服务器raid故障：
服务器在运行时候raid磁盘阵列崩溃，服务器管理员联系我们数据恢复中心进行数据恢复。
本案例需要进行数据恢复机器是一台IBM某型号存储，故障为vdisk丢失，操作系统中的Oracle数据库无法正常使用。管理员重建MDisk，把故障存储中的raid10重建为了raid6，然后又再次重建为riad10，这番操作导致服务器对应的存储池中的VDisk丢失，上层Solaris操作系统中的Oracle数据库无法正常使用。用户联系我们数据恢复中心要求恢复服务器Solaris操作系统中的Oracle数据库。
服务器数据恢复环境：
太原某公司linux操作系统服务器+一台某型号的存储；
xfs文件系统。
服务器故障：
管理员使用xfs_repair工具试图修复文件系统失败，linux服务器中所有数据丢失，管理员联系我们数据恢复中心寻求帮助。经过初步诊断后，我们数据恢复中心从北京总部安排服务器数据恢复工程师前往用户现场进行故障服务器的数据恢复。
服务器数据恢复环境：
Dell某型号服务器；
6块SCSI硬盘组成raid5磁盘阵列；
操作系统为Redhat linux ；
文件系统为ext3文件系统。
服务器故障&分析：
服务器在工作过程中瘫痪，管理员检查后发现raid5阵列中两块硬盘离线，于是对其中一块硬盘进行强制上线操作，但是操作系统不能正常启动。管理员马上把服务器关机，联系到我们数据恢复中心进行数据恢复。
服务器数据恢复环境：
两组由4块SAS硬盘组成的raid5磁盘阵列；
ext3文件系统、lvm结构。
服务器故障：
磁盘阵列中1号硬盘离线，热备盘启动开始同步数据，在数据同步过程中3号硬盘出现故障离线，Raid阵列崩溃，LVM结构不完整，ext3文件系统无法正常使用，服务器瘫痪。管理员检查掉线的两块硬盘，发现1号硬盘无法识别，3号硬盘可以识别。管理员联系我们数据恢复中心进行服务器的数据恢复。
虚拟机数据恢复环境：
故障服务器操作系统为Linux系统；
文件系统为EXT4文件系统。
虚拟机故障：
故障服务器上的KVM虚拟机被删除，每台虚拟机包含一个qcow2格式的磁盘文件，和一个raw格式的磁盘文件，
服务器数据恢复环境：
8块SAS硬盘中的7块硬盘组成RAID5阵列，1块作为热备盘。
服务器故障：
故障服务器存储中的RAID5阵列有2块硬盘损坏离线，RAID5阵列瘫痪，影响上层LUN无法正常使用。管理员联系我们数据恢复中心进行数据恢复，硬件工程师检测硬盘没有发现物理故障和坏道。
服务器数据恢复环境：
SUN光纤存储系统；
6块硬盘组成RAID6，划分若干LUN，MAP到不同业务的服务器上，
服务器运行SUN SOLARIS操作系统。
服务器故障&分析：
由于业务扩展的需要，用户新增了一台IBM服务器用于新增应用，在光纤存储在线的状态下将存储中的某个LUN映射到新增的IBM服务器中。不料映射的卷原先已经MAP到SOLARIS生产系统上的某个LUN上了，IBM服务器对此LUN进行了部分初始化，之后SOLARIS上的磁盘报错，重启后发现卷无法挂载。用户联系SUN工程师进行检测后，进行了fsck的操作，完成操作后文件系统可挂上，但很多数据丢失或大小变为0，尤其最新数据破坏严重。于是用户联系我们数据恢复中心进行数据恢复。
虚拟化数据恢复环境：
ESXI虚拟化服务器；
虚拟机的硬盘文件和配置文件存放在DELL存储中；
DELL存储中5块硬盘组成raid磁盘阵列，4块硬盘存储虚拟机的数据文件，1块硬盘储存虚拟机数据文件的备份。
Hyper-V虚拟化故障&分析：
Hyper-V虚拟化文件丢失，虚拟化服务器不可用。管理员联系我们数据恢复中心进行服务器数据恢复。
服务器存储故障：
IBM System Storage某型号存储服务器lvm信息丢失。分配给aix小机使用的3个卷，lvm信息均已丢失，访问不了。管理员联系我们数据恢复中心进行数据恢复。
SQL server数据库的数据无法被读取。管理员联系我们数据恢复中心进行数据库数据恢复。
数据库数据恢复工程师对故障数据库进行分析，发现SQL Server数据库文件无法被读取的原因是由于底层File Record被截断为0，无法找到文件开头，数据表结构也被损坏。镜像文件前面80M左右的空间和中间一部分空间被覆盖掉，系统表损坏，无法读取，考虑用自动备份文件来提取表结构。
服务器数据恢复环境：
IBM某型号小型机+AIX+Sybase+某型号存储阵列柜。
阵列柜12块SAS机械硬盘组成RAID（其中一块为热备盘）。
服务器故障：
一块磁盘出现故障离线，管理员更换磁盘，开始同步数据，数据同步到一半左右时，另一个磁盘也出现故障，逻辑盘无法挂载在小型机上，业务中断。存储管理界面显示两块硬盘故障脱机，
服务器中有一组或多组Mdisk，其中一组Mdisk中有一块硬盘故障离线，热备盘启动并且开始同步数据，如果同组Mdisk中的另一块硬盘也因为故障离线就会导致热备盘同步失败，该组Mdisk失效，从而导致整个卷无法使用。
