linux系統(tǒng)下kvm虛擬機(jī)數(shù)據(jù)恢復(fù)的示例分析-創(chuàng)新互聯(lián)
這篇文章給大家分享的是有關(guān)linux系統(tǒng)下kvm虛擬機(jī)數(shù)據(jù)恢復(fù)的示例分析的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。
一、服務(wù)器數(shù)據(jù)恢復(fù)描述
需要進(jìn)行數(shù)據(jù)恢復(fù)的服務(wù)器采用Linux操作系統(tǒng)、EXT4文件系統(tǒng)。由于實習(xí)生操作失誤將服務(wù)器上的KVM虛擬機(jī)刪除了3臺。該服務(wù)器上每臺虛擬機(jī)包含一個qcow2格式的磁盤文件，和一個大小約為1.2T的raw格式的磁盤文件，主要需恢復(fù)raw格式的磁盤文件。
二、恢復(fù)服務(wù)器虛擬機(jī)過程
1、分析服務(wù)器中的EXT4文件系統(tǒng)，將被刪除的虛擬機(jī)磁盤文件節(jié)點位置定位；
2、獲取磁盤文件殘留的索引信息；
3、校驗殘留索引信息的正確性，修復(fù)破壞不嚴(yán)重的索引；
圖為獲取的索引等信息：
圖 1
4、完成修復(fù)后對服務(wù)器中殘留的各級索引進(jìn)行解析，從虛擬機(jī)所在的卷中提取虛擬磁盤文件；
5、根據(jù)虛擬磁盤文件的提取情況，獲取卷中未被索引到的自由空間；
6、校驗提取出的磁盤文件的正確性與完整性；
7、從自由空間中獲取有效信息，嘗試對虛擬磁盤文件進(jìn)行修補(bǔ)（如節(jié)點，目錄項，數(shù)據(jù)庫頁等信息）。
圖為提取出的自由空間：
圖 2
三、數(shù)據(jù)恢復(fù)結(jié)果
1、由于索引丟失，提取出的虛擬磁盤文件并不完整，針對數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫文件有丟失的情況，可以從自由空間中獲取數(shù)據(jù)庫頁去對數(shù)據(jù)庫文件進(jìn)行修補(bǔ)，但由于部分頁所在區(qū)域被覆蓋占用，只能盡量多的去補(bǔ)頁；
2、對于存放程序代碼的服務(wù)器中的節(jié)點和目錄項丟失的情況，若節(jié)點或目錄項有殘留，可以嘗試去補(bǔ)齊節(jié)點和目錄項。但發(fā)現(xiàn)部分文件的節(jié)點和目錄項同時丟失，根據(jù)節(jié)點和目錄項之間相關(guān)聯(lián)的特性，這種情況下無法補(bǔ)齊。另根據(jù)程序代碼文件的特性，不具備一定的規(guī)律性，若其數(shù)據(jù)區(qū)丟失，無法補(bǔ)齊。
圖為恢復(fù)出的部分目錄結(jié)構(gòu)：
四、數(shù)據(jù)驗證
在盡可能的嘗試對虛擬磁盤文件及其中的數(shù)據(jù)庫文件修補(bǔ)之后，由客戶對數(shù)據(jù)進(jìn)行驗證。服務(wù)器數(shù)據(jù)恢復(fù)90%，數(shù)據(jù)恢復(fù)成功。
感謝各位的閱讀！關(guān)于“l(fā)inux系統(tǒng)下kvm虛擬機(jī)數(shù)據(jù)恢復(fù)的示例分析”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學(xué)到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！
網(wǎng)站名稱：linux系統(tǒng)下kvm虛擬機(jī)數(shù)據(jù)恢復(fù)的示例分析-創(chuàng)新互聯(lián)
文章URL：http://m.jiaotiyi.com/article/egohg.html