最近新聞報導:國教署學習歷程檔案(類似高中三年成績單)遺失損毀。計有學校81校、學生7,854人、資料2萬5,210件.
發生原因為某大學團隊為了資安,將系統搬移到新機房運作十餘天之後，因系統更新而重新開機
(因其中有三台硬碟在一開始建立時，模式設定錯誤，系統更新重新開機後，硬碟被還原" "並且沒有做異地備份")
就新聞字義上 OSSLab Geek Lab推判
為了讓重新開機機器恢復到初始資料 (類似還原卡功能),把VM硬碟格式設定為"獨立非持續性".
這樣當關閉或重設虛擬機器時，當下run快照檔將會刪除。
在VMFS6上其快照檔案格式為 vmdk-sesparse.REDO
(當VM關機後 如圖已經驗證過 確實在VM關機狀況下 此檔案立刻會被刪除, 如果是這樣狀況,是當初架設規劃或動到的人規劃錯誤.. )。
其實虛擬化檔案系統VMFS 在thin 格式時候需要做容量回收。
因此vm檔案(VMDK) 在當初意外發生時後,其實有很大機率可以恢復成功.但根據新聞系統 9.5 就開始出問題..到現在已經超過 21天,處理此狀況變得異常複雜。
如果當下把這原始LUN立刻Unmount,確實dd備份好 ,自己處理不行後,把原始LUN再交給專業資料救援公司.相信成功機率一定非常高。
更多VMware救援真實案例
https://www.osslab.com.tw/?s=vmfs
#OSSLab #專業的來 #成績單
osslab資料救援 在 [心得] 推薦Osslab 資料救援- 看板Storage_Zone - 批踢踢實業坊 的推薦與評價
個人前幾天將隨身碟借同學使用以便討論實驗資料
但一接上同學的電腦後 發現無法抓到隨身碟 (讀取燈號也沒有亮)
一開始不以為意 但當書面討論結束後
將隨身碟接回到個人電腦時 一樣完全抓不到
這時開始有點緊張了 擔心是內部電路損毀
之前也幫同學處理過隨身碟誤刪檔案或中毒的情形 通常只是無法正常開啟
但這次是完全無法讀取 因此十分擔心 (當中有些實驗數據對我蠻重要的)
在板上搜尋文章.相關推文後 找到一些版友們推薦的幾家救援公司
最後決定選擇N大推薦的Osslab
昨天將隨身碟送過去後 不久即接到工程師的通知
告知是隨身碟的主控晶片燒毀 但仍可以盡力將內部資料救回
似乎是可以利用直接讀取nand 進行救援
在徵詢我的同意後 工程師便開始進行資料救援動作
今天就接到Osslab的通知 告知所有資料已成功救援 希望我確認清單
很驚訝 救援速度的迅速 經確認清單後 確定資料100%救援成功
於是 很高興的去Osslab複製資料 在那也與他們的工程師聊了一下
工程師的專業知識的卻很令人放心 且 服務態度很好
在那看到好幾顆 經研究後拆解過的硬碟.隨身碟
聊天中 也多學習到了一些儲存設備的知識
而他們 現在也慢慢在擴充硬體救援設備 以期望能對這領域更專精
個人對於這次Osslab的資料救援 算是很滿意 因此 推薦Osslab 給版友們
如果真的遇到儲存裝置相關問題 他們是可以列入考慮的白店
不過還是希望大家能養成"備份"的好習慣 不要像我一樣 > <
久久才備份一次 以至於發生這樣的慘案 XDDD
希望這次的經驗 能對大家有點幫助
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 122.120.131.65
... <看更多>