虛擬化數(shù)據(jù)恢復(fù)過(guò)程：

1、將掛載在VMware vSphere Client上的卷卸載后備份。

2、經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師對(duì)備份數(shù)據(jù)進(jìn)行檢測(cè)和分析發(fā)現(xiàn)虛擬機(jī)目錄項(xiàng)由于非正常斷電被破壞，服務(wù)器管理員刪除操作導(dǎo)致文件的數(shù)據(jù)區(qū)索引被清除，重建虛擬機(jī)導(dǎo)致分配給新建虛擬機(jī)的磁盤數(shù)據(jù)底層被清零。虛擬機(jī)目錄項(xiàng)和文件的數(shù)據(jù)區(qū)索引可以通過(guò)人工修復(fù)方式進(jìn)行恢復(fù)數(shù)據(jù)，但新建虛擬機(jī)的操作導(dǎo)致底層數(shù)據(jù)清零，如果新建虛擬機(jī)磁盤的空間占用了原虛擬機(jī)的釋放空間則會(huì)導(dǎo)致這部分?jǐn)?shù)據(jù)無(wú)法恢復(fù)，具體需要進(jìn)一步檢測(cè)。

3、虛擬化數(shù)據(jù)恢復(fù)工程師對(duì)底層數(shù)據(jù)進(jìn)行分析，在自由空間內(nèi)排查被刪除的虛擬機(jī)磁盤區(qū)域，對(duì)這部分區(qū)域進(jìn)行掃描發(fā)現(xiàn)了大量的碎片。數(shù)據(jù)恢復(fù)工程師對(duì)碎片進(jìn)行重組，通過(guò)拼接和重組后發(fā)現(xiàn)缺失部分碎片文件，只能暫時(shí)將丟失的文件碎片位置留空。

4、虛擬化數(shù)據(jù)恢復(fù)工程師利用虛擬磁盤快照程序?qū)⒅亟M好的父盤和快照盤進(jìn)行合并，生成一個(gè)新的虛擬磁盤。利用工具解釋虛擬磁盤中的文件系統(tǒng)，因缺失好多數(shù)據(jù)，文件系統(tǒng)解釋過(guò)程中頻繁報(bào)錯(cuò)提示文件損壞。

5、解析完文件系統(tǒng)后發(fā)現(xiàn)沒(méi)有找到原始的數(shù)據(jù)庫(kù)文件，而**備份和**備份這兩個(gè)目錄的目錄結(jié)構(gòu)正常。但是在嘗試將備份導(dǎo)入數(shù)據(jù)庫(kù)中時(shí)，數(shù)據(jù)庫(kù)導(dǎo)入程序提示報(bào)錯(cuò)。

7、虛擬機(jī)數(shù)據(jù)恢復(fù)工程師根據(jù)SQL Server數(shù)據(jù)庫(kù)的結(jié)構(gòu)去自由空間中找到數(shù)據(jù)庫(kù)的開始位置。數(shù)據(jù)庫(kù)的庫(kù)名通常出現(xiàn)在當(dāng)前庫(kù)的第九頁(yè)內(nèi)，根據(jù)這一特性可以借助一些數(shù)據(jù)恢復(fù)工具到底層掃描數(shù)據(jù)庫(kù)頁(yè)的碎片，再利用數(shù)據(jù)庫(kù)碎片重組mdf文件，在本次數(shù)據(jù)恢復(fù)案例中除了cl_system3.dbf和erp42_jck.dbf因有部分碎片沒(méi)有找到外

（極有可能這部分?jǐn)?shù)據(jù)被覆蓋了），其余數(shù)據(jù)庫(kù)文件均校驗(yàn)成功