本次分享的KVM虚拟机误删除数据恢复案例，客户的物理机器操作系统为Linux系统，文件系统为EXT4文件系统，KVM虚拟机被机房管理员误操作删除掉了。
北亚工程师跟机房管理员沟通后，了解到每台虚拟机包含一个qcow2格式的磁盘文件，和一个大小约为1.2T的raw格式的磁盘文件，主要需恢复raw格式的磁盘文件。用户需要的是三台虚拟化服务器，里面存放的是数据库，程序代码等数据。
1、分析EXT4文件系统，定位被删除虚拟机磁盘文件的节点位置；
2、获取磁盘文件残留的索引信息；
3、校验残留索引信息的正确性，修复破坏不严重的索引；
4、修复完成后，解析残留的各级索引，从虚拟机所在的卷中提取虚拟磁盘文件；
5、根据虚拟磁盘文件的提取情况，获取卷中未被索引到的自由空间；
6、校验提取出的磁盘文件的正确性与完整性；
7、从自由空间中获取有效信息，尝试对虚拟磁盘文件进行修补（如节点，目录项，数据库页等信息）。
1、由于索引丢失，提取出的虚拟磁盘文件并不完整，针对数据库服务器，数据库文件有丢失的情况，可以从自由空间中获取数据库页去对数据库文件进行修补，但由于部分页所在区域被覆盖占用，只能尽量多的去补页；
2、对于存放程序代码的服务器中的节点和目录项丢失的情况，若节点或目录项有残留，可以尝试去补齐节点和目录项。但发现部分文件的节点和目录项同时丢失，根据节点和目录项之间相关联的特性，这种情况下无法补齐。另外根据程序代码文件的特性，不具备一定的规律性，若其数据区丢失，无法补齐。
在尽可能地尝试对虚拟磁盘文件及其中的数据库文件修补之后，由客户对数据进行验证。数据有效，本次数据恢复成功。
主要从事服务器数据恢复、
磁盘阵列数据恢复（DEll、HP、IBM、华为、NetApp等）、
虚拟化数据恢复（VSAN、VMware、Kvm等），
数据库数据恢复（Oracle、Sql Server、MySql、Mongodb等），
小型机数据恢复等方面的数据恢复服务。
24小时服务热线：4006-505-646
地址：北京市海淀区温泉镇中关村创客小镇16号221
