服務(wù)器虛擬化數(shù)據(jù)恢復(fù)環(huán)境:
故障虛擬機(jī)是由物理機(jī)遷移到ESXI,遷移完成后做了一個(gè)快照。
故障虛擬機(jī)上運(yùn)行的是一個(gè)sql server數(shù)據(jù)庫(kù),記錄了近5年的數(shù)據(jù)。
ESXI上有二十多臺(tái)虛擬機(jī),EXSI連接一臺(tái)HP EVA存儲(chǔ),所有的虛擬機(jī)(包括故障虛擬機(jī))都放在這臺(tái)EVA存儲(chǔ)上。
北亞數(shù)據(jù)恢復(fù)——ESXI數(shù)據(jù)恢復(fù)
服務(wù)器虛擬化故障&分析:
由于誤操作不小心將3年前的快照還原了,即把虛擬機(jī)還原到3年前的狀態(tài),最近3年的數(shù)據(jù)都被刪除了。
虛擬機(jī)還原快照意味著刪除數(shù)據(jù),釋放底層的存儲(chǔ)空間。為了不讓這部分空間被重新利用,需要將連接這臺(tái)存儲(chǔ)的所有虛擬機(jī)都關(guān)機(jī)。如果有重要的虛擬機(jī)不能長(zhǎng)時(shí)間關(guān)機(jī),可以遷移到別的EXSI上。本案例剛好有一臺(tái)虛擬機(jī)運(yùn)行關(guān)鍵業(yè)務(wù)不能關(guān)機(jī),只能做熱遷移。由于vmware熱遷移需要建立多個(gè)快照來(lái)完成,而這會(huì)給后期的恢復(fù)快照工作帶來(lái)額外的困難。遷移完所有虛擬機(jī)后按照北亞數(shù)據(jù)恢復(fù)流程需要對(duì)底層的EVA存儲(chǔ)做完整鏡像,但是由于用戶(hù)比較著急,而鏡像整個(gè)存儲(chǔ)時(shí)間太長(zhǎng),只能將EVA存儲(chǔ)以只讀的方式掛載到一臺(tái)北亞備份服務(wù)器上以只讀的方式恢復(fù)數(shù)據(jù)。
服務(wù)器虛擬化數(shù)據(jù)恢復(fù)過(guò)程:
Vmware的文件系統(tǒng)叫做Vmfs,所有的虛擬機(jī)都存放在這個(gè)文件系統(tǒng)中。Vmfs文件系統(tǒng)會(huì)默認(rèn)將整個(gè)磁盤(pán)劃分成1M的Block,分配給文件的最小單位就是一個(gè)Block。Vmfs文件系統(tǒng)中會(huì)有一片區(qū)域描述這些1M Block的使用情況,每1024個(gè)Block(也就是1GB)會(huì)用一個(gè)MAP來(lái)記錄。這個(gè)MAP里面記錄的1M Block在物理磁盤(pán)上不一定是連續(xù)的,但這個(gè)MAP所記錄的所有1M Block一定是同一個(gè)文件的。換句話(huà)說(shuō):一個(gè)文件是由N多個(gè)MAP中的1024個(gè)Block組成的,即FileSize = N * MAP * 1024(Block)。
Vmware快照就是一個(gè)文件,還原快照就是刪掉一個(gè)文件。在Vmfs文件系統(tǒng)中刪除一個(gè)文件只會(huì)刪掉文件的索引項(xiàng),而不會(huì)刪掉文件的實(shí)際數(shù)據(jù)以及指向數(shù)據(jù)的MAP。
1、提取整個(gè)vmfs文件系統(tǒng)中空閑的MAP。
2、空閑的MAP中找到一個(gè)符合快照文件頭結(jié)構(gòu)的MAP。
3、根據(jù)快照文件的結(jié)構(gòu)提取快照文件剩下的碎片。
4、提取完快照文件后將快照文件和原vmdk合并生成新的vmdk,新的vmdk中包含了所有的數(shù)據(jù)。
5、掛載新的vmdk并解釋里面的數(shù)據(jù)即可恢復(fù)還原快照之前的數(shù)據(jù)。
審核編輯 黃昊宇
-
數(shù)據(jù)恢復(fù)
+關(guān)注
關(guān)注
10文章
507瀏覽量
17203 -
虛擬機(jī)
+關(guān)注
關(guān)注
1文章
888瀏覽量
27812
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論