服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
某品牌EVA某型號存儲中部署VMware ESXi虛擬化平臺，數(shù)據(jù)盤（精簡模式）+快照數(shù)據(jù)盤，虛擬機(jī)中有mysql數(shù)據(jù)庫。

服務(wù)器故障：

機(jī)房意外斷電導(dǎo)致該存儲中的一臺VMware虛擬機(jī)無法啟動，管理員清空cache并嘗試重新啟動該虛擬機(jī) ，問題依舊，無法成功啟動虛擬機(jī)。用戶方聯(lián)系到我們數(shù)據(jù)恢復(fù)中心要求恢復(fù)該無法啟動的虛擬機(jī)中的數(shù)據(jù)。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、合并虛擬機(jī)快照。
VMware虛擬機(jī)快照原理：虛擬機(jī)的快照文件一旦被創(chuàng)建，之后的數(shù)據(jù)更新都只在快照文件里面發(fā)生。該虛擬機(jī)存在兩個快照文件，數(shù)據(jù)恢復(fù)的第一步就是將兩個虛擬機(jī)快照進(jìn)行合并，然后分析虛擬機(jī)的快照文件，確定虛擬磁盤內(nèi)部文件的實際損壞情況。

2、分析虛擬機(jī)中數(shù)據(jù)情況。
兩個快照文件合并完成后，將虛擬機(jī)的鏡像文件以磁盤格式打開，北亞企安工程師分析后發(fā)現(xiàn)文件系統(tǒng)內(nèi)部的情況非常糟糕：原有文件丟失、文件內(nèi)部部分?jǐn)?shù)據(jù)被替換、部分?jǐn)?shù)據(jù)被清零。最直觀的表現(xiàn)就是MySQL數(shù)據(jù)庫的myisam索引文件MYI被完全替換成其他數(shù)據(jù)，按日期寫入的文件有近半個月的數(shù)據(jù)被全部替換。從數(shù)據(jù)恢復(fù)的角度看，這近半個月的數(shù)據(jù)尚暫存在cache里并沒有寫入磁盤，存儲意外斷電后的重啟會清空cache，所以初步判斷該虛擬機(jī)中這部分被覆蓋的數(shù)據(jù)無法恢復(fù)。
3、恢復(fù)虛擬機(jī)數(shù)據(jù)。
Mysql的myisam引擎使用了獨立表空間存儲各個表的數(shù)據(jù)，數(shù)據(jù)恢復(fù)工程師通過解析底層數(shù)據(jù)獲取到表數(shù)據(jù)。由于索引文件MYI受破壞程度較大，恢復(fù)出來的數(shù)據(jù)大概只有故障虛擬機(jī)中總數(shù)據(jù)量的90%。經(jīng)過仔細(xì)驗證，用戶需要的重要數(shù)據(jù)都恢復(fù)出來了，認(rèn)可本次數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇