服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺服務(wù)器安裝Linux操作系統(tǒng)+EXT4文件系統(tǒng)。服務(wù)器上運(yùn)行數(shù)臺KVM虛擬機(jī)，每臺虛擬機(jī)包含一個(gè)qcow2格式的磁盤文件和一個(gè)raw格式的磁盤文件。

服務(wù)器故障：
工作人員操作失誤刪除了服務(wù)器上的3臺KVM虛擬機(jī)，虛擬機(jī)中運(yùn)行數(shù)據(jù)庫，需恢復(fù)誤刪除虛擬機(jī)中raw格式的磁盤文件。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、鏡像過程這里不再贅述。基于鏡像文件分析服務(wù)器中的EXT4文件系統(tǒng)，定位到被刪除的虛擬機(jī)磁盤文件節(jié)點(diǎn)位置。
2、通過分析獲取磁盤文件殘留的索引信息。
3、校驗(yàn)殘留索引信息的正確性，北亞企安數(shù)據(jù)恢復(fù)工程師修復(fù)破壞不太嚴(yán)重的索引。
獲取的索引等信息：

北亞企安數(shù)據(jù)恢復(fù)——KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

4、完成索引的修復(fù)后解析服務(wù)器中殘留的各級索引，從被誤刪除虛擬機(jī)所在的卷中提取虛擬磁盤文件。
5、根據(jù)虛擬磁盤文件的提取情況，獲取卷中未被索引到的自由空間。
6、校驗(yàn)提取出的磁盤文件的正確性與完整性。
7、從自由空間中獲取有效信息，嘗試修補(bǔ)虛擬磁盤文件的節(jié)點(diǎn)，目錄項(xiàng)以及虛擬磁盤文件中的數(shù)據(jù)庫頁等數(shù)據(jù)。
提取出的自由空間：

北亞企安數(shù)據(jù)恢復(fù)——KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

8、由于索引丟失，提取出的虛擬磁盤文件并不完整。針對運(yùn)行數(shù)據(jù)庫的服務(wù)器中的數(shù)據(jù)庫文件有丟失的情況，可以通過從自由空間中獲取數(shù)據(jù)庫頁的方式去修補(bǔ)數(shù)據(jù)庫文件。由于部分頁所在區(qū)域被覆蓋占用，只能盡量多的去補(bǔ)頁。
9、針對存放程序代碼的服務(wù)器中的節(jié)點(diǎn)和目錄項(xiàng)丟失的情況，若節(jié)點(diǎn)或目錄項(xiàng)有殘留，可以嘗試去補(bǔ)齊節(jié)點(diǎn)和目錄項(xiàng)。如果文件的節(jié)點(diǎn)和目錄項(xiàng)同時(shí)丟失，在這種情況下，根據(jù)節(jié)點(diǎn)和目錄項(xiàng)之間相關(guān)聯(lián)的特性則無法補(bǔ)齊節(jié)點(diǎn)和目錄項(xiàng)。由于程序代碼文件不具備一定的規(guī)律性，若其數(shù)據(jù)區(qū)丟失，則無法補(bǔ)齊。
恢復(fù)出的部分目錄結(jié)構(gòu)：

北亞企安數(shù)據(jù)恢復(fù)——KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——KVM虛擬機(jī)數(shù)據(jù)恢復(fù)

10、在盡可能的修補(bǔ)虛擬磁盤文件及其中的數(shù)據(jù)庫文件之后，由用戶方對數(shù)據(jù)進(jìn)行驗(yàn)證。經(jīng)過驗(yàn)證，服務(wù)器中被誤刪除的文件基本上都完整恢復(fù)，用戶方認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇