【虚拟机数据恢复】碎片拼接恢复XenServer服务器被删除的虚拟机

服务器故障：

服务器管理员误操作删除了XenServer服务器中的一台虚拟机，这台服务器中存储了公司重要数据，于是联系我们数据恢复中心进行虚拟机的数据恢复。数据恢复工程师前往现场初检发现服务器内的VPS不可用，虚拟磁盘中的数据丢失。经过沟通由数据恢复工程师携带数据恢复设备前往现场进行数据恢复。


服务器数据恢复过程：

1、数据恢复工程师将服务器所有硬盘进行扇区级镜像，确保原服务器内数据安全。

2、对底层数据进行分析。原服务器内虚拟机磁盘结构为LVM，虚拟机磁盘为精简模式。排查底层数据发现了部分尚未被更新的lvm信息。



3、分析查找到的lvm信息，尝试还原虚拟磁盘数据区，但是虚拟磁盘数据区多数数据被破坏，只有数据库页碎片保留下来了。

4、北亚数据恢复工程师使用拼接碎片的方式还原被破坏的数据库。分析数据库的起始位置，然后从头开始依次扫描符合数据库页的数据碎片，最后利用这些数据库页碎片按顺序重组成一个完整的mdf文件并校验文件完整性。



5、Mdf文件校验通过后，由数据恢复工程师搭建一个新的数据库环境。把刚恢复出的mdf文件附加到刚刚搭建好的数据库环境中，查询相关表的最新数据状态。经过查询所有数据正常，最近数据完整。



数据验证：

服务器内的数据恢复完成后，由服务器管理员对所有数据进行验证，经过验证确认所有数据均已经恢复成功。由于本案例服务器底层的大量数据受到破坏，无法通过常规方式进行数据恢复，只能选择难度较大的拼碎片方式恢复。