Như đã thảo luận trong blog trước: 'Những nguyên nhân gây mất dữ liệu hệ thống ảo?', nguyên nhân chính gây mất dữ liệu từ môi trường ảo là vấn đề phần cứng, định dạng, hỏng siêu dữ liệu, và lỗi người dùng. Mất dữ liệu có thể gây căng thẳng và thời gian ngừng hoạt động lớn cho tổ chức; do đó, việc liên hệ công ty khôi phục dữ liệu uy tín sớm nhất khi mất dữ liệu là điều thiết yếu.
Vậy tổ chức của bạn nên làm gì nếu rơi vào tình huống mất dữ liệu ảo? Tin tốt là có rất nhiều cách để khôi phục một phần và, trong nhiều trường hợp, tất cả dữ liệu ảo đã mất.
Cấp độ lưu trữ (Storage level)
Điểm tiếp cận đầu tiên là cấp độ lưu trữ. Trong một số trường hợp, có thể trực tiếp khôi phục dữ liệu từ ổ đĩa vật lý bằng cách tạo ảnh các ổ đĩa và đọc dữ liệu thô có thể có trên đĩa.
LUN hoặc RAID
Tùy chọn tiếp theo là cố gắng khôi phục dữ liệu từ các ổ logic (LUN) hoặc RAID. Nếu bộ điều khiển RAID có sẵn, nó có thể được dùng để tìm kiếm nhiều mảnh dữ liệu phân tán trên các ổ đĩa ảo. Bằng cách xác định cấu hình nên như thế nào, kỹ sư có thể ảo hóa lại mảng và truy cập lưu trữ. Nếu bộ điều khiển RAID bị hỏng, có thể cần mô phỏng bộ điều khiển RAID và xây dựng lại phần còn thiếu.
Hệ thống tệp máy chủ (Host file system)
Cấp độ tiếp theo, mỗi cấp đại diện cho độ khó khôi phục cao hơn, là cấp hệ thống tệp máy chủ. Trong VMware, đây sẽ là VMFS và trong Hyper-V, NTFS hoặc ReFS. Trong nhiều trường hợp, dữ liệu không có sẵn trực tiếp ở cấp độ lưu trữ. Nhưng nếu dùng đúng công cụ, chuyên gia khôi phục có thể truy tìm dữ liệu từ các khối dữ liệu lưu trữ cơ bản, ánh xạ nó đến cấp máy chủ và biên dịch lại. Nếu quy trình đó không cung cấp khôi phục đầy đủ, công cụ bổ sung có thể được dùng để mở rộng thêm vào cấp hệ thống tệp khách (guest file system). Bằng cách điều tra hệ thống tệp ảo, chuyên gia khôi phục dữ liệu đôi khi có thể tìm thấy dữ liệu mà nếu không sẽ bị mất. Cuối cùng, có thể truy cập vào cấp tệp khách (guest file-level) và truy cập dữ liệu ẩn trong tệp ứng dụng như SQL, Exchange, SharePoint, Oracle, tệp Office, ZIP và nhiều hơn.
Kiến trúc lưu trữ (Storage architectures)
Điều cần thiết là hiểu từng cấp độ và biết những gì có thể có ở đâu. Những người am hiểu kiến trúc lưu trữ có thể tìm ra dữ liệu tưởng như đã mất bằng cách tìm mảnh của nó ở một cấp và phần khác ở cấp khác. Điều này có thể hiểu tốt nhất bằng ví dụ RAID. Thực tế là ổ đĩa cuối cùng sẽ hỏng. Nếu dùng RAID 1 hoặc cao hơn, ổ đĩa mới có thể được lắp và bản đồ lưu trữ dữ liệu được xây dựng lại mà không mất dữ liệu. Nhưng nếu hỏng ổ đĩa vượt quá dung lượng dự phòng của RAID? Để khôi phục dữ liệu trong trường hợp này, thường cần bỏ qua các hỏng hóc vật lý có thể đã xảy ra, tái cấu trúc hệ thống tệp RAID, và đánh giá các lớp và độ phức tạp của bất kỳ kiến trúc ảo hóa nào có thể tồn tại.
Điều này thường khiến khôi phục cực kỳ thách thức và tốn thời gian. Tuy nhiên, với nhà cung cấp đúng, trong nhiều trường hợp, nỗ lực khôi phục có thể thành công. Hãy đảm bảo nhà cung cấp có công cụ và chuyên môn, cũng như đối tác trực tiếp với nhà cung cấp lưu trữ.
Khôi phục dữ liệu máy ảo bởi Ontrack
Với hơn 30 năm kinh nghiệm toàn cầu trong quản lý dữ liệu, khôi phục dữ liệu, xóa an toàn, ediscovery và khoa học máy tính pháp y, Ontrack đã khôi phục dữ liệu ảo hóa cho hàng nghìn doanh nghiệp.
Kỹ sư tạo ảnh ổ đĩa và đọc dữ liệu thô trên đĩa, xác định cấu hình nên như thế nào và sau đó ảo hóa lại mảng và truy cập lưu trữ. Để làm vậy, Ontrack đã phát triển các công cụ như những công cụ mô phỏng bộ điều khiển RAID và xây dựng lại phần còn thiếu. Công ty cũng đã phát triển nhiều công cụ bổ sung để thực hiện những việc như ngăn ghi thêm dữ liệu lên các ổ, giải quyết độ phức tạp của hệ thống tệp ảo hóa và nhiều hơn nữa.
Đội ngũ phát triển của Ontrack liên tục cập nhật công cụ cho các nền tảng ảo hóa và môi trường lưu trữ mới nhất. Nhờ kiến thức về các phương tiện lưu trữ, hệ điều hành và kiến trúc lưu trữ cơ bản, Ontrack cung cấp dịch vụ toàn diện cho khôi phục dữ liệu, cũng như dịch vụ theo dõi cho sao lưu thông minh và quản lý dữ liệu.
Xóa nhầm hệ thống NetApp
Một Nhà cung cấp dịch vụ quản lý (MSP) Hàn Quốc có khách hàng với hệ thống NetApp FAS8060 chứa 161 x 900GB SAS HDD. Chúng được sắp xếp trong hai aggregate riêng biệt (68 ổ + 93 ổ). Khách hàng trình bày ba LUN Fibre Channel 468GB từ mỗi aggregate cho máy chủ Sybase sản xuất. Sáu LUN tổng cộng được kết hợp thành một disk pool duy nhất với ba logical volumes được chia từ pool. Một kỹ sư tại MSP cố gắng thay đổi cấu hình cho NetApp filer. Tuy nhiên, ông vô tình bắt đầu lệnh xóa trên một số LUN, xóa hiệu quả 45 GB dữ liệu từ máy chủ Sybase. MSP có thể đối mặt với mất hợp đồng khách hàng và chi phí trách nhiệm tiềm ẩn.
Ontrack được mời qua điện thoại. Trong 12 giờ kể từ sự kiện mất dữ liệu, MSP được hướng dẫn đưa aggregate offline để tránh hư hỏng ghi đè thêm. Khách hàng được hướng dẫn trình bày tất cả 161 HDD từ cả hai aggregate cho một máy Windows đơn. Hệ thống này sau đó được kết nối với máy chủ Khôi phục Dữ Liệu Từ Xa của Ontrack. Vì cả hai aggregate có cùng tên, không thể dễ dàng xây dựng lại chúng. Kết quả là các ổ đĩa phải được phân loại thành các nhóm aggregate và xây dựng lại thủ công đến một thời điểm càng gần càng tốt với thời điểm lệnh xóa sai.
Ở giai đoạn đó, một vấn đề khác nảy sinh. Các logical volumes được dùng làm lưu trữ thô bởi máy chủ Sybase. Sắp xếp này làm không thể trích xuất dữ liệu nội bộ trực tiếp. Giải pháp thay thế là trích xuất tất cả sáu LUN dưới dạng tệp phẳng và phối hợp với hỗ trợ NetApp để trình bày lại các LUN này cho máy chủ Sybase. Các logical volumes đã khôi phục vượt qua kiểm tra toàn vẹn và được vận hành mà không mất dữ liệu.
Mất dữ liệu do định dạng lại VMware
Đội ngũ CNTT cho một công ty sản xuất thực phẩm tại Singapore vô tình gỡ LUN datastore VMFS từ host VMware ESXi và gắn nó vào máy chủ Windows. Điều đó dẫn đến LUN được định dạng lại thành hệ thống tệp NTFS. Hành động này làm hỏng siêu dữ liệu frontend VMFS, gây mất tất cả máy ảo trong datastore. Công ty gọi Ontrack giúp đỡ. Kỹ sư của chúng tôi đã tái cấu trúc cấu trúc VMFS để lấy lại quyền truy cập vào VMs lưu trữ trên hệ thống. Một số VM được khôi phục nguyên vẹn, trong khi những VM khác cần sửa chữa bổ sung cho hệ thống tệp khách nội bộ và trích xuất dữ liệu kết quả.
Xóa VM
Một nhà cung cấp dịch vụ y tế tại Úc vô tình xóa bảy VM thin-provisioned từ datastore sản xuất. Do tính nhạy cảm của dữ liệu mất, công ty ngay lập tức gọi Ontrack và yêu cầu kỹ sư của chúng tôi đến trực tiếp tại chỗ. Khi họ đến trung tâm dữ liệu, họ đã khôi phục được tất cả VM, tuy nhiên một số hư hỏng rõ rệt. Lúc đó, sửa chữa bổ sung được thực hiện cho hệ thống tệp khách của từng VM bằng công cụ độc quyền của Ontrack. Quy trình này cho phép trích xuất dữ liệu nội bộ quan trọng hơn ra lưu trữ bên ngoài. Mặc dù có một số mất dữ liệu, phần lớn dữ liệu chứa trong các VM đã được khôi phục.
Kết luận
Ảo hóa có thể tiết kiệm thời gian và loại bỏ độ phức tạp từ góc nhìn người dùng. Nhưng nó đi kèm với một bộ thách thức độc đáo, trong đó có sự gia tăng của hư hỏng và mất dữ liệu. Dù qua hư hỏng ổ, xóa ổ, ransomware, xóa hoặc hư hỏng bản sao lưu ảo, hỏng RAID và phần cứng và xóa hoặc hỏng tệp trong hệ thống lưu trữ ảo hóa, mất dữ liệu là thực tế đối với bất kỳ ai quản lý hệ thống ảo.
Sao lưu là cần thiết để bảo vệ dữ liệu doanh nghiệp, nhưng nó còn xa mới hoàn hảo. Là nhà cung cấp khôi phục dữ liệu hàng đầu thế giới, Ontrack sẵn sàng cung cấp dịch vụ khôi phục dữ liệu toàn diện cho máy chủ và lưu trữ ảo. Dịch vụ Khôi Phục Dữ Liệu Ontrack có thể:
Khôi phục dữ liệu từ hầu như bất kỳ loại thiết bị lưu trữ dữ liệu nào – từ ổ cứng, flash và SSD đến máy chủ, NAS, SAN, băng từ và hệ thống ảo.
Tối thiểu hóa thời gian ngừng hoạt động thông qua thời gian xử lý nhanh, tùy chọn dịch vụ khẩn cấp và dịch vụ khôi phục dữ liệu từ xa chất lượng phòng thí nghiệm toàn cầu duy nhất trong ngành.
Báo cáo tất cả tệp có thể khôi phục và tình trạng của từng tệp như một phần của đánh giá trước khi bạn trả phí khôi phục.