虚拟化数据恢复

由国内专业的存储门户中国存储主办的“2017年度中国存储市场影响力排行榜 ”近日揭晓，云祺凭借其高水平、全面化的虚拟化数据保护产品云祺虚拟机备份与恢复系统Vinchin Backup& Recovery，荣膺年度最佳产品“最佳虚拟机备份软件奖”。

最佳产品奖

2017年，云祺科技厚积薄发推出云祺虚拟机备份与恢复系统V4.0。自V4.0面世以来，凭借其广泛的支持国内外虚拟机厂商，并拥有出色的互认证兼容性，以及无代理数据保护、灾难恢复演练及数据验证功能、重删、块级备份、秒级瞬时恢复、批量恢复等创新性功能，满足用户需求，并获得客户肯定与支持。

“2017年度中国存储市场影响力”评选活动针对企业级存储市场，基于大量统计数据，结合业内专家及行业用户调研数据，从关注度、创新力、价值、口碑等方面综合评估后产生最终获奖名单。华为、NetApp、DELL EMC、阿里云、Acronis安克诺斯、安腾普、腾保数据、云祺科技等公司分别获得年度最佳企业奖和最佳产品奖。

“最佳虚拟机备份软件奖”荣誉的收获，是对云祺科技过去一年的工作的肯定与鼓励。云祺将紧随行业发展趋势，不断通过技术创新打造优秀的产品、解决方案和服务，推动虚拟化环境数据保护在国内的发展，不断增加对虚拟化保护方面的研发投入，提供更强大的技术特色和卓越性能，为更多客户解决虚拟化数据保护的难题。

2018，云祺不忘初心，为数据安全保驾护航。

　　目前对于虚拟化管理软件，70%的商业专家希望虚拟化管理软件能监控服务器的可用性。60%的人希望软件可以监控网络的性能，50%的人希望能够管理系统安全性，53%的人希望软件对容量规划做出一份公告，52%的人希望软件能管理配置和变更以及执行其他任务。

　　在所有这些期待的特点中，虚拟化采购团队中大部分人(46%)认为价格是决定他们采购决定的主要因素，其次是管理控制台的性能和可用性，以及虚拟化平台的兼容性(分别都是42%)。

　　无论你的虚拟化管理软件都提供了什么功能，没有它似乎是不行的。在954份调查回访里，只有18%的组织数据中心内部没有任何虚拟化管理工具。

　　数据中心刺激了购买灾难恢复的迫切需求

　　IT团队追求着保持负载的尽可能长的在线时长，当有停用的情况发生时，灾难恢复系统的质量直接决定了故障停机的时间和引发的对工作负载的影响。

　　企业的灾难恢复业务连续性调查表明了，有59%的灾难恢复采购团队希望在数据之间有远程的拷贝或数据同步。如果类似电力故障导致系统停用，会影响所有的服务器和存储，因此远程同步可以在生产环境数据中心以外多份备份。

　　远程拷贝可以依赖于自由的数据中心，托管场地的自有设备，或者类似磁盘柜之类的冷备存储设备。另一个方案是使用云备份，将数据拷贝到托管的云存储上。

　　对于IT商家来说高度聚合的基础设施盒子使远程同步更简单了，对于小型企业来说在高度聚合的基础设施中，删除重复数据和压缩的特性使备份和恢复更重要而且更不复杂。

　　对于网络而言，数据中心的管理员希望简化网络操作过程，另外一方面，IT人员也会购买云存储服务。。

现在由于虚拟化技术的兴起，很多企业开始运用虚拟化技术。虚拟化技术的原理就是将硬件虚拟化给不同的虚拟机使用。也就是一台物理的机器上可以有多台虚拟机。但如果物理机器出现故障或者存储服务器出现故障都会导致上层的虚拟机不可用。还有包括员工的误操作等原因。这些都会导致虚拟机里面的重要数据丢失，而弥补这些数据的唯一方法就是恢复数据。今天要说的就是一起vmware虚拟化误操作的数据恢复案例。

【虚拟机数据恢复环境及故障描述】

1）故障虚拟机是由物理机迁移到ESXI上面的，迁移完成后以防不稳定做了一个快照。2）虚拟机上运行的是一个SQL 2005的数据库，记录了从2011年到2016年所有的数据。3）整个ESXI上一共有20几台虚拟机，EXSI连接的存储是一台HP EVA4400，所有的虚拟机（包括故障虚拟机）都放在EVA上。

由于员工的误操作，不小心还原快照了。快照是3年前做完迁移时建的，也就是虚拟机还原到3年前了。也就意味着这3年的数据都被删除了，而这些数据都是特别重要的。

【准备工作】

还原快照就相当于删除数据，也就意味着底层的存储空间会被释放一部分。为了不让这部分空间重用，需要将连接这台存储的所有虚拟机都关掉，如果有重要的虚拟机不能长时间宕机，则需要迁移到别的EXSI上。而客户这里有一台虚拟机很重要，不能关机，只能做热迁移。而vmware的热迁移则是需要建立N多个快照来完成迁移的，这给后期的恢复快照工作带来很多麻烦。迁移完所有虚拟机后就需要对底层的EVA存储做镜像了，但是客户比较着急，镜像整个存储需要的时间太长。最后将EVA存储以只读的方式挂载到一台北亚备份服务器上，我们以只读的方式恢复数据。

【解决方案】

Vmware自己的文件系统叫做Vmfs，所有的虚拟机都存放在这个文件系统中。Vmfs文件系统中默认会将整个磁盘分成1M的Block，分配给文件的最小单位为一个Block。Vmfs文件系统中会有一片区域描述这些1M Block的使用情况，而每1024个Block（也就是1GB）会用一个MAP来记录。这个MAP里面记录的1M Block在物理磁盘上不一定是连续的。但这个MAP所记录的所有1M Block一定是同一个文件的。可以理解为一个文件是由N多个MAP中的1024个Block组成的，即FileSize：frombyte = N * MAP * 1024（Block）。

Vmware的快照其实就是一个文件，还原快照也就意味着是删掉一个文件。而在Vmfs文件系统中，删除一个文件只会删掉文件的索引项，而不会删掉文件的实际数据以及指向数据的MAP。而我们要做的就是提取整个vmfs文件系统中空闲的MAP，然后在空闲的MAP中找到一个符合快照文件头结构的MAP。然后根据快照文件的结构，提取快照文件剩下的碎片。提取完快照文件后，需要将快照文件和原vmdk合并生成新的vmdk。新的vmdk中包涵了所有的数据，接下来挂载新的vmdk解释里面的数据即可。

随着虚拟化技术兴起，越来越多的企业开始应用虚拟化技术。伴随的虚拟化故障也越来越多，但虚拟化的数据恢复技术在国内却没有几家公司可以做,北亚数据恢复专注于虚拟化数据恢复技术研究，对虚拟化底层结构算法研究比较深入，可以解决虚拟化数据丢失出现的各类问题。

　　目前对于虚拟化管理软件，70%的商业专家希望虚拟化管理软件能监控服务器的可用性。60%的人希望软件可以监控网络的性能，50%的人希望能够管理系统安全性，53%的人希望软件对容量规划做出一份公告，52%的人希望软件能管理配置和变更以及执行其他任务。

　　在所有这些期待的特点中，虚拟化采购团队中大部分人(46%)认为价格是决定他们采购决定的主要因素，其次是管理控制台的性能和可用性，以及虚拟化平台的兼容性(分别都是42%)。

　　无论你的虚拟化管理软件都提供了什么功能，没有它似乎是不行的。在954份调查回访里，只有18%的组织数据中心内部没有任何虚拟化管理工具。

　　数据中心刺激了购买灾难恢复的迫切需求

　　IT团队追求着保持负载的尽可能长的在线时长，当有停用的情况发生时，灾难恢复系统的质量直接决定了故障停机的时间和引发的对工作负载的影响。

　　企业的灾难恢复业务连续性调查表明了，有59%的灾难恢复采购团队希望在数据之间有远程的拷贝或数据同步。如果类似电力故障导致系统停用，会影响所有的服务器和存储，因此远程同步可以在生产环境数据中心以外多份备份。

　　远程拷贝可以依赖于自由的数据中心，托管场地的自有设备，或者类似磁盘柜之类的冷备存储设备。另一个方案是使用云备份，将数据拷贝到托管的云存储上。

　　对于IT商家来说高度聚合的基础设施盒子使远程同步更简单了，对于小型企业来说在高度聚合的基础设施中，删除重复数据和压缩的特性使备份和恢复更重要而且更不复杂。

　　对于网络而言，数据中心的管理员希望简化网络操作过程，另外一方面，IT人员也会购买云存储服务。。