IDC機房ESXi5 0誤刪除虛擬機器的資料恢復過程

2021-07-31 18:16:33 字數 1289 閱讀 7503

【資料恢復故障描述】

故障的虛擬化系統是 esxi5.0,連線了多個lun,其中乙個1t的lun上跑有7 臺虛擬機器,均為windows server 2003,管理員因為其它原因誤刪除了一台虛擬機器,此台虛擬機器上跑有sql server 2000 的資料庫,此虛擬機器上還存放一些重要的其它格式的資料檔案。客戶需要恢復此虛擬機器上所有檔案,並最好能讓其正常啟動和工作。

【資料恢復故障分析】

esx/esxi的檔案系統:vmfs 是vmware公司研發的一種高效能檔案系統並針對虛擬機器這類重負荷工作進行效能優化,效能已接近裸裝置的效能。同時顧慮到了虛擬機器的備份、遷移,和滿足於虛擬機器中的分配精簡模式的虛擬磁碟等各項事項。由於esx/esxi上的虛擬機器及其它檔案都是儲存於vmfs檔案系統中,而vmfs檔案系統很少為人所知,也缺乏研究資料,造成esx/esxi出現資料事故後,很難恢復資料。

我們對vmfs檔案系統的早期版本進行研究,目前已完全掌握了vmfs 3.x/5.x的底層結構,對於esx/esxi的vmfs損壞,誤刪除虛擬機器,vmfs 跨區卷損壞,底層raid損壞等vmfs檔案系統的資料災難恢復有著獨到的技術和經驗,已成功為數十家企業恢復了esx/esxi的資料。frombyte recovery for esx 軟體是目前世上唯一的一款對外發布的esx/esxi伺服器的資料恢復軟體。

【資料恢復過程】

此例恢復就是由frombyte recovery for esx恢復完成,frombyte recovery for esx 掃瞄出來的虛擬磁碟中明確給出了原來虛擬磁碟的大小、所屬作業系統型別、原來虛擬磁碟的模式(厚/薄)、以及分配狀態資訊。附圖中第一張圖就是掃瞄出來的虛擬磁碟,有兩個6gb 大小的虛擬磁碟的分配狀態已標誌為』no』,說明這兩個很有可能就是客戶刪除的虛擬機器中的虛擬磁碟。 使用frombyte recovery for esx恢復出這兩個虛擬磁碟後(這兩個虛擬磁碟分別為原系統的c盤和d盤。),傳入本地的esxi5.0 的伺服器上,使用特殊手段讓虛擬機器正常載入傳入的虛擬磁碟後,虛擬機器已正常啟動。

附圖2、3  中就是在本地esxi5.0上啟動的客戶的虛擬機器。

在ESXi5 0中巢狀hyper v的方法。

記得先在esxi啟用vhv關鍵引數 編輯 etc vmware config 加入 vhv.allow true 接著先安裝好windows sever 2012 rc,然後關閉此vm 編輯虛擬機器 設定 options 1 cpuid mask 中的level1 ecx 處加入 h 2 cpu m...

IDC機房實戰MRTG

idc機房實戰mrtg mrtg multi router traffic grapher 是一款比較流行的網路流量監控工具,很多isp都喜歡用它來監控介面負載。本文側重描述在複雜環境下,部署mrtg網路監控的一次經歷,希望對大家的工作有所幫助。第一步 確認伺服器的ip標籤是否與實際的機器ip一致。...

IDC機房機器日誌採集配置

以機器 gpu server 011 為例 機房機器新增aliuids操作 root gpu server 011 mkdir p etc ilogtail users root gpu server 011 touch etc ilogtail users 12 50 安裝logtail 日誌採集...