PC3000 军达成数据恢复论坛

 找回密码
 立即注册
查看: 1080|回复: 0
打印 上一主题 下一主题

PC-3000 DE.数据提取程序(Data Extractor)RAID版。VMFS上的数据在哪里 [复制链接]

Rank: 8Rank: 8

该用户从未签到

金钱
0
元宝
16585
专业度
0
跳转到指定楼层
楼主
发表于 2024-6-19 13:54:23 |只看该作者 |倒序浏览
本帖最后由 JDCTS5 于 2024-6-19 13:57 编辑

PC-3000 DE.数据提取程序(Data Extractor)RAID版。VMFS上的数据在哪里?(案例)

我们都喜欢虚拟机。它们使我们能够在规模和整合环境之间找到平衡,并帮助我们减少适当功能所需的资源。

VMware vStorage虚拟机文件系统是一种高性能群集文件系统,可提供针对虚拟机优化的存储虚拟化。

此图片(从https://www.vmware.com)显示了具有多个虚拟机运行的多个服务器如何使用VMFS共享一个公用群集存储池。

1.png

看起来虚拟机文件系统是一个出色的文件系统。除了一个案例:没有备份的故障。

您是否希望从失败VMFS中恢复数据,并且希望更熟悉VMFS?太好了。当然,首先,我们将深入了解VMFS RAID恢复的实践。让我们从以下案例开始:

2.png

有些驱动器具有主机VMFS文件系统。对RAID成员的基本分析没有给我们任何有效的结果。

3.png

要在连接的驱动器列表中查找RAID成员,我们可以找到具有相同Max LBA的磁盘。将这3名成员添加到您的工作场所。
对于所有添加的成员,我们可以同时运行RAW恢复。此功能在最新的数据提取程序(Data Extractor)RAID版本中可用。

4.png


5.png

RAW恢复进程正在运行,我们可以将这段时间用于其他任务。

一段时间后,我们可以使用RAW恢复的结果来统计RAID成员

6.png

首先使用测试参数查看配置{

驱动器数=3;

块大小=1024;

延迟=1

}

7.png

目前还不清楚之前RAID上到底有什么

尝试使用参数并将块大小设置为2048个扇区。

8.png

那么,你明白了吗?

看起来我们找到了RAID参数:{驱动器数=3;块大小=2048;延迟=1}

此外,我们可以看到块的数据和XOR块,它看起来像一个矩阵。但我们记住,我们的工作空间中有矩阵。我们可以使用共轭变换矩阵。

9.png

回到RAID构造函数,尝试用错误的矩阵打开配置(尽管我们还不应该知道这一点)

10.png

尝试装入.vmdk驱动器

11.png

我们可以看到驱动器是打开的,但结构仍然不完善。

12.png

现在,根据RAID统计数据中的建议,尝试修正我们的RAID矩阵,并刷新.vmdk磁盘上的文件结构。

13.png

文件结构现在很完美(所有标题都是修正的)。

14.png

添加配置以保存数据。

15.png

数据可用。

我们现在可以保存它。

在本文中,我们展示了如何根据RAID统计数据、VMFS分区的元数据和VMFS上的任务虚拟机来查找RAID配置。

所有这些方法在数据恢复过程中都有着重要的作用。DR工程师应该注意这些方法,并至少对这些功能有所熟悉。

如果您有任何问题,随时联系ACE实验室技术支持

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

Archiver|手机版|PC3000 数据恢复 ( 京ICP备09023376号-1 )

GMT+8, 2025-5-17 22:55 , Processed in 0.171391 second(s), 15 queries .

Powered by Discuz! X2

© 2001-2011 Comsenz Inc.

回顶部