蘇州FreeNAS ESXi5資料恢復案例

2021-09-22 03:22:00 字數 2121 閱讀 4202

【物理與邏輯儲存】

此公司使用一種廉價的儲存模式,用iscsi方式來達到fc san的功能。

物理儲存構架在一台 dell 伺服器上,使用 freenas 來做 iscsi,然後使用兩台 dell 伺服器做esxi5.0 的的虛擬化系統。freenas 層為ufs2檔案系統,整個儲存建乙個稀疏模式的檔案,掛給esxi5.0 系統。esxi系統內跑有5臺虛擬機器,其中有三颱最為重要。

一台windows2003系統虛擬機器是此公司在當地的門戶**。使用 asp.net和 php 混合構架,使用資料庫為 sqlserver2005和 mysql 5.1 。一台為freebsd 系統,跑有 mysql資料庫,供其它多台虛擬機器使用。一台為windows2003伺服器,儲存此公司新開發的程式**。

【故障現象】

在一次儲存突然斷電之後,esxi系統連不儲存,管理員在freenas中發現ufs2檔案系統出現問題,然後管理員用fsck 修復好了檔案系統,此時 esxi 系統已能連上儲存,但發現esxi系統未能識別到原來的資料儲存和vmfs檔案系統,管理員格式化vmfs後,發現裡面空無一物。

【資料恢復過程】

客戶找到了幾家資料恢復公司,耗時乙個星期,仍無結果。事情太過於複雜。後經上海某運維公司介紹,客戶聯絡上了北京北亞資料恢復中心。在進行詳細溝通後制定了乙個詳細的資料恢復方案,經客戶認可後,工程師直接飛往蘇州進行資料恢復。分析故障,最大化利用可用資訊。

開始抽絲剝繭:

應用構架層次:freenas(ufs2檔案系統–> 乙個大的稀疏模式的檔案) –> esxi 5.0(vmfs檔案系統層) -> 單台虛擬機器的虛擬磁碟 (windows-ntfs檔案系統/freebsd-ufs2檔案系統)。

第一步是映象 freenas 層,然後分析整個儲存,發現就乙個900多gb的大檔案,檔名: iscsidata。通過ufs2檔案系統的二進位制結構,定位到 iscsidata 檔案的inode資料,發現此檔案被重建過,inode指標指向的資料量很少。

freenas層無法解決,就無法進入到下一步的 vmfs層分析。收集ufs2檔案系統的重要結構:

塊大小:16kb

segment 大小:2kb

柱面組大小:188176 kb

ufs2乙個資料指標佔 8位元組,乙個塊可儲存 2048個資料指標。那麼乙個二級指標塊則可儲存:2048*2048*16kb= 64gb 資料。乙個**指標塊則可儲存 64gb*2048= 128tb 資料

圖一:

由於iscsidata檔案是使用稀疏模式,收集條件只能放寬,收集到了大量**指標塊和二級指標塊。對收集到的所有**指標塊進行分析,都是無效的,無iscsidata檔案使用的**指標塊,估計在新建iscsidata檔案時被新的覆蓋(新的iscsidata檔案在掛載到esxi5.0後有個vmfs格式化過程,而 esxi5.0 使用gpt分割槽,gpt分割槽會在磁碟最後寫入冗餘的gpt頭和分割槽表資訊資料,這樣會使用iscsidata檔案的**指標塊)。

現只能分析收集到的二級指標塊,對有大量的二級指標塊的指向資料進行dump,然後再從磁碟中的資料定位到二級指標。

這樣得到大量dump的資料。

開始分析 vmfs 層:

重格式化過vmfs,和原始ufs2的指標已丟失,造成vmfs元檔案已基本上不可用,無重要的參考資訊,所幸虛擬機器都無快照,仍可恢復。

通過 單台虛擬機器層(windows(ntfs)和 freebsd(ufs2)系統的檔案系統結構),向上定位到vmfs層,在通過vmfs層定位到dump出的單個64gb 檔案,通過多次組合,最終這三颱重要的虛擬機器的虛擬磁碟都已完全恢復。

客戶將恢復出的網頁資料和資料庫資料上傳到一新構建的系統中,拉起應用,資料完全無問題。

圖二:

【資料恢復結果】

耗時2天,最終資料100% 恢復成功。 

1. 免費檢測

2. 與客戶簽訂保密協議,對客戶的資料嚴格保密

3. 資料恢復不成功不收費

4. 專業工程師提供服務

5. 資料恢復前**,客戶確認後工程師開始資料修復

6. 整個恢復過程不會對客戶的原盤有任何的寫操作,以確保原盤的資料完全

蘇州FreeNAS ESXi5資料恢復案例

蘇州freenas esxi5資料恢復案例 物理與邏輯儲存 此公司使用一種廉價的儲存模式,用iscsi方式來達到fc san的功能。物理儲存構架在一台 dell 伺服器上,使用 freenas 來做 iscsi,然後使用兩台 dell 伺服器做esxi5.0 的的虛擬化系統。freenas 層為uf...

蘇州FreeNAS ESXi5資料恢復案例

蘇州freenas esxi5資料恢復案例 物理與邏輯儲存 此公司使用一種廉價的儲存模式,用iscsi方式來達到fc san的功能。物理儲存構架在一台 dell 伺服器上,使用 freenas 來做 iscsi,然後使用兩台 dell 伺服器做esxi5.0 的的虛擬化系統。freenas 層為uf...

蘇州 到2023年底建成23000個以上5G基站

techweb 近日,蘇州市印發 關於加快推進第五代移動通訊網路建設發展的若干政策措施 以下簡稱 措施 措施 要求要搶抓第五代移動通訊發展機遇程式設計客棧,提公升全市新一代資訊基礎設施建設與應用水平,促進5g產業高質量發展。措施 提出,加快基站部署,2019 年底全市完成 5000 個www.cpp...