服務器數據恢復環(huán)境：

Linux操作系統服務器，EXT4文件系統。服務器上部署3臺KVM虛擬機：

虛擬機1：主數據庫服務器

虛擬磁盤：系統盤(qcow2)+數據盤(raw)

文件系統：EXT4

數據：MySQL數據庫

虛擬機2：備份數據庫服務器

虛擬磁盤：系統盤(qcow2)+數據盤(raw)

文件系統：EXT4

數據：MySQL數據庫

虛擬機3：代碼服務器

虛擬機盤：系統盤(qcow2)+數據盤(raw)

文件系統：EXT4

數據：程序代碼

服務器故障：

3臺KVM虛擬機被誤操作刪除，需要恢復raw格式的磁盤文件。

服務器數據恢復過程：

1、將故障服務器中的所有磁盤編號后取出，以只讀方式進行全盤鏡像，鏡像完成后將所有磁盤按照編號恢復到原服務器中，后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件分析故障服務器的EXT4文件系統，定位被刪除KVM虛擬機磁盤文件的節(jié)點位置。

3、獲取磁盤文件殘留的索引信息。校驗殘留索引信息的正確性并修復破壞不嚴重的索引。

獲取的索引信息：

北亞企安數據恢復——KVM虛擬機數據恢復

4、修復完索引后，解析殘留的各級索引并從KVM虛擬機所在的卷中提取虛擬磁盤文件。

5、根據虛擬磁盤文件的提取情況獲取卷中未被索引到的自由空間。

6、校驗提取出的磁盤文件的正確性與完整性。

7、從自由空間中獲取有效信息，北亞企安數據恢復工程師嘗試修補虛擬磁盤文件(如節(jié)點，目錄項，數據庫頁等信息)。

提取出的自由空間：

北亞企安數據恢復——KVM虛擬機數據恢復

服務器數據恢復結果：

由于部分索引丟失，提取出的虛擬磁盤文件不完整。

1、針對數據庫文件有丟失的情況，可以通過從自由空間中獲取到的數據庫頁修補數據庫文件，但部分頁所在區(qū)域被覆蓋，只能盡可能去補頁。

2、針對代碼服務器中的節(jié)點和目錄項丟失的情況，若節(jié)點或目錄項有殘留，可以嘗試去補齊節(jié)點和目錄項。但是部分文件的節(jié)點和目錄項同時丟失，根據節(jié)點和目錄項之間相關聯的特性，這種情況下無法補齊。由于程序代碼文件不具備一定的規(guī)律性，若其數據區(qū)丟失則無法補齊。

恢復出的部分目錄結構：

北亞企安數據恢復——KVM虛擬機數據恢復

北亞企安數據恢復——KVM虛擬機數據恢復

數據驗證：

對虛擬磁盤文件及其中的數據庫文件盡力修補之后，由用戶方工程師對恢復出來的數據進行驗證。經過反復驗證，雖然有部分數據無法恢復，但重要數據都恢復出來了，數據有效。本次數據恢復工作完成。

審核編輯：湯梓紅