虚拟机Xen Server 数据恢复案例

最新动态来源：本站原创点击数：534更新时间：2016/7/13

        Xen虚拟化是一项相对较新的技术，应对其storage的结构破坏，数据恢复行业内一直没有成熟的解决方案。近日，北亚数据恢复中心声称已经可以完全解决此类故障，并向我们提供了一些关于Xen的数据恢复案例、方案。
    一例数据灾难发生于北京望京的某世界500强。因一台 Xen Server 存储损坏，造成10多台虚拟服务器的数据丢失。丢失的数据涉及开发、生产等多个项目组，这些项目组工作几近瘫痪。
北亚数据恢复中心提供的恢复后报告(精简后)如下：
故障描述：
         整个Xen存储无法连接，之前RAID有硬盘掉线，更换硬盘后一段时间存储报错。
初检结论：
         RAID结构出错，导致上层存储结构损坏，因时间较长，可能部分索引区已经同步。
恢复方案：
1、  对物理磁盘做完整镜像
2、  以镜像后的硬盘为单位，剔除无用盘，构建虚拟RAID。
3、  重建所有Xen虚拟机的索引，导出虚拟磁盘文件。
4、  对错误的虚拟磁盘文件进行修复。
5、  将恢复或修复后的虚拟磁盘导入新的Xen存储中。
6、  验收。
恢复结论：
         2台虚拟机经修复后，丢失5%左右的最新数据。其余虚拟机完整恢复。
 
北亚数据恢复中心提供的关于Xen数据灾难解决方案(原文，未修改)如下：
1、    出现数据事故后，应保持现场状态不变。通常，允许的前提下，应关闭所有相关的硬件设备。如RAID部分出故障，不应贸然强制上线、重建，当RAID在空闲状态但IO指示灯依然为忙碌状态，应从物理角度尽快关闭RAID(切断电源等)。
2、    对涉及故障的存储设备做只读检测，如果存在物理故障，按故障原因做相应处理。如无物理故障，以只读方式扇区对扇区镜像至另外一安全的存储体中，之后不再操作原始故障设备。
3、    如RAID级别有故障，从镜像中完整分析原RAID结构，搭建虚拟RAID环境，重构原RAID逻辑卷。
4、    对逻辑磁盘做Xen存储卷结构分析，重新梳理所有LVM信息，确定每个虚拟磁盘的索引结构。
5、    使用自主研发的数据恢复软件，对虚拟磁盘的稀疏结构进行解释，依次附加已有快照，导出虚拟磁盘为文件。
6、    使用自主研发软件，解析虚拟磁盘的文件系统，导出所有数据。或搭建新的Xen存储，导入恢复后的虚拟机。
 
北亚数据恢复中心（http://www.datahf.net） 多年来一直在潜力研究各种高难度的数据灾难恢复方法，领域涉及Windows、LINUX、UNIX及第三方嵌入式系统。在文件系统方面，成功攻克了如NTFS文件系统的碎片流恢复、LINUX 下删除文件的恢复、UNIX小型机文件系统灾难恢复等的世界级难题；在数据库领域，针对ORACLE、MS SQL Server、MYSQL、SYBASE等数据库修复，已经形成了一整套完善的解决方案。到最新的关于 ESX Server 的恢复研发，技术实力一直走在国内数据恢复界的最前沿。公司旗下的多款软件均各俱特色，涵盖了多项国际国内的唯一产品：
FROMBYTE  Explorer  for  ESX（全球唯一一款读取VMFS分区数据的软件产品，已发行，任何人均可免费注册及使用。 http://www.esxdata.com ）
FROMBYTE  Recovery  for  ESX（全球目前唯一一款恢复VMFS分区数据的软件产品，已发行 http://www.esxdata.com ）
FROMBYTE  Recovery  for  DV （已发行）
FROMBYTE  Recovery  for  DC （已发行）
FROMBYTE  Recovery  for  Sybase（全球目前唯一一款恢复Sybase数据库的软件产品，已发行）
FROMBYTE  Recovery  for  Mysql（全球目前唯一一款恢复Mysql数据库的软件产品，即将发行）
FROMBYTE  Recovery  for  SqlAnywhere（全球目前唯一一款恢复SqlAnywhere数据库的软件产品，即将发行）
FROMBYTE  Recovery  for  InterBase（全球目前唯一一款恢复InterBase数据库的软件产品，即将发行）
FROMBYTE  Recovery  for  SqlServer（产品即将发行）
FROMBYTE  Recovery  for  DHFS（全球目前唯一一款恢复大华监控录像全系列版本的软件产品，即将发行）
软件下载地址：http://www.datahf.net/soft/index.html
北亚数据恢复中心总部地址：北京市海淀区中关村大街11号E世界C座879