Như đã thảo luận trong blog trước của chúng tôi:"Những nguyên nhân gây ra mất dữ liệu hệ thống ảo là gì? ', Nguyên nhân chính gây mất dữ liệu từ môi trường ảo là các vấn đề về phần cứng, định dạng, lỗi siêu dữ liệu và lỗi người dùng. Mất dữ liệu có thể gây ra một lượng lớn căng thẳng và thời gian chết cho một tổ chức; do đó, điều cần thiết là phải liên hệ với một công ty khôi phục dữ liệu có uy tín ngay khi xảy ra mất mát dữ liệu.
Vì vậy, bạn nên làm gì nếu tổ chức của bạn rơi vào tình huống mất dữ liệu ảo? Tin tốt là có rất nhiều cách để khôi phục một số và trong nhiều trường hợp, tất cả dữ liệu ảo bị mất.
Mức lưu trữ
Điểm đầu tiên của mục nhập là ở mức lưu trữ. Trong một số trường hợp, có thể khôi phục trực tiếp dữ liệu từ ổ đĩa vật lý bằng cách chụp ảnh ổ đĩa và đọc dữ liệu thô nào có thể có trên đĩa.
LUNS hoặc RAID
Tùy chọn tiếp theo là cố gắng khôi phục dữ liệu từ các ổ đĩa logic (LUN) hoặc RAID. Nếu bộ điều khiển RAID khả dụng, nó có thể được sử dụng để theo dõi nhiều phần dữ liệu trải rộng trên các đĩa ảo. Bằng cách xác định cấu hình nên là gì, các kỹ sư hầu như có thể xây dựng lại mảng và có quyền truy cập vào bộ nhớ. Nếu bộ điều khiển RAID bị hỏng, có thể cần phải mô phỏng bộ điều khiển RAID và xây dựng lại những gì bị thiếu.
Hệ thống tệp máy chủ
Cấp độ tiếp theo, với mỗi cấp độ khó khôi phục cao hơn, là cấp độ hệ thống tệp máy chủ. Trong VMware, đây sẽ là VMFS và Hyper-V, NTFS hoặc ReFS. Trong nhiều trường hợp, dữ liệu không có sẵn trực tiếp ở cấp bộ nhớ. Nhưng nếu các công cụ phù hợp được sử dụng, các chuyên gia khôi phục có thể theo dõi dữ liệu từ các khối dữ liệu lưu trữ cơ bản, ánh xạ nó đến cấp độ máy chủ và biên dịch lại. Nếu quy trình đó không cung cấp khả năng khôi phục đầy đủ, thì có thể sử dụng các công cụ bổ sung để mở rộng thêm vào cấp hệ thống tệp khách. Bằng cách điều tra hệ thống tệp ảo, các chuyên gia khôi phục dữ liệu đôi khi có thể tìm thấy dữ liệu nếu không sẽ bị mất. Cuối cùng, có thể truy cập vào cấp tệp khách và truy cập dữ liệu ẩn trong các tệp ứng dụng như SQL, Exchange, SharePoint, Oracle, tệp Office, tệp ZIP và hơn thế nữa.
Kiến trúc lưu trữ
Những gì nó cần là sự hiểu biết về từng cấp độ và biết những gì có thể có sẵn ở đâu. Những người thành thạo về kiến trúc lưu trữ có thể theo dõi dữ liệu dường như bị mất bằng cách tìm các phần của nó ở một cấp và các phần khác ở cấp khác. Điều này có lẽ được hiểu rõ nhất bằng cách xem một ví dụ RAID. Đó là một thực tế của cuộc sống rằng các ổ đĩa cuối cùng sẽ thất bại. Nếu RAID 1 trở lên đang được sử dụng, một ổ đĩa mới có thể được cài đặt và bản đồ lưu trữ dữ liệu được xây dựng lại mà không bị mất dữ liệu. Nhưng nếu lỗi ổ đĩa vượt quá dung lượng dự phòng của RAID thì sao? Để khôi phục dữ liệu trong trường hợp này, thông thường cần phải bỏ qua bất kỳ lỗi vật lý nào có thể đã xảy ra, xây dựng lại hệ thống tệp RAID và đánh giá các lớp và độ phức tạp khác nhau của bất kỳ kiến trúc ảo hóa nào có thể tồn tại.
Điều này thường làm cho việc phục hồi trở nên vô cùng khó khăn và tốn thời gian. Tuy nhiên, với đúng nhà cung cấp, trong nhiều trường hợp, nỗ lực khôi phục có thể thành công. Đảm bảo rằng nhà cung cấp có các công cụ và kiến thức chuyên môn cũng như quan hệ đối tác trực tiếp với các nhà cung cấp dịch vụ lưu trữ.
Phục hồi dữ liệu máy ảo bằng Ontrack
Với hơn 30 năm kinh nghiệm toàn cầu về quản lý dữ liệu, khôi phục dữ liệu, xóa dữ liệu an toàn, phát hiện và kiểm tra máy tính, Ontrack đã khôi phục dữ liệu ảo hóa cho hàng nghìn doanh nghiệp.
Các kỹ sư hình ảnh ổ đĩa và đọc dữ liệu thô trên đĩa, xác định cấu hình nên là gì, sau đó xây dựng lại mảng và truy cập vào bộ nhớ. Để làm như vậy, Ontrack đã phát triển các công cụ như những công cụ mô phỏng bộ điều khiển RAID và xây dựng lại những gì còn thiếu. Công ty cũng đã phát triển vô số công cụ bổ sung để thực hiện những việc như ngăn chặn việc ghi thêm dữ liệu vào ổ đĩa, giải quyết sự phức tạp của hệ thống tệp ảo hóa và hơn thế nữa.
Nhóm phát triển của Ontrack liên tục cập nhật các công cụ của mình cho các nền tảng ảo hóa và môi trường lưu trữ mới nhất. Nhờ kiến thức về các phương tiện lưu trữ, hệ điều hành và kiến trúc lưu trữ cơ bản khác nhau, Ontrack cung cấp các dịch vụ toàn diện để khôi phục dữ liệu, cũng như các dịch vụ theo dõi để sao lưu và quản lý dữ liệu thông minh.
Hãy xem một vài ví dụ:
Tình cờ xóa sạch hệ thống NetApp
Một nhà cung cấp dịch vụ được quản lý của Hàn Quốc (MSP) đã có một khách hàng với hệ thống NetApp FAS8060 chứa ổ cứng SAS 161 x 900GB. Chúng được sắp xếp thành hai tập hợp riêng biệt (68 ổ + 93 ổ). Khách hàng đã trình bày ba LUN kênh sợi quang 468GB từ mỗi tập hợp cho một máy chủ Sybase sản xuất. Tổng cộng sáu LUN đã được kết hợp thành một nhóm đĩa duy nhất với ba khối lượng hợp lý được tạo ra từ nhóm. Một kỹ sư tại MSP đã cố gắng thực hiện các thay đổi cấu hình đối với bộ lọc NetApp. Tuy nhiên, anh ta đã vô tình bắt đầu lệnh xóa trên một số LUN, xóa sạch 45 GB dữ liệu từ máy chủ Sybase một cách hiệu quả. MSP có khả năng phải đối mặt với việc mất hợp đồng khách hàng và các chi phí trách nhiệm pháp lý có thể xảy ra.
Ontrack đã được đưa đến thông qua tư vấn qua điện thoại. Trong vòng 12 giờ kể từ khi xảy ra sự kiện mất dữ liệu, MSP đã được hướng dẫn để đưa các tổng hợp vào ngoại tuyến để tránh bất kỳ thiệt hại ghi đè nào nữa. Khách hàng được hướng dẫn trình bày tất cả 161 ổ cứng từ cả hai tập hợp vào một máy Windows duy nhất. Hệ thống này sau đó đã được kết nối với máy chủ Phục hồi dữ liệu từ xa của Ontrack. Vì cả hai uẩn đều có cùng tên nên không thể dễ dàng xây dựng lại chúng. Do đó, các ổ đĩa phải được sắp xếp thành các nhóm tổng hợp và được xây dựng lại theo cách thủ công đến một thời điểm càng gần thời điểm lệnh xóa không chính xác càng tốt.
Ở giai đoạn đó, một vấn đề khác nảy sinh. Các ổ đĩa hợp lý đã được sử dụng làm bộ nhớ thô bởi máy chủ Sybase. Sự sắp xếp này khiến không thể trích xuất dữ liệu nội bộ một cách trực tiếp. Cách giải quyết là trích xuất tất cả sáu LUN dưới dạng tệp phẳng và phối hợp với hỗ trợ NetApp để trình bày các LUN này trở lại máy chủ Sybase. Các khối lượng lôgic được phục hồi đã vượt qua kiểm tra tính toàn vẹn và được đưa vào hoạt động mà không bị mất dữ liệu.
Mất dữ liệu do định dạng lại VMware
Nhóm CNTT của một công ty sản xuất thực phẩm có trụ sở tại Singapore đã xóa nhầm LUN kho dữ liệu VMFS khỏi máy chủ VMware ESXi và gắn nó vào máy chủ Windows. Điều đó dẫn đến việc LUN được định dạng lại thành hệ thống tệp NTFS. Hành động này đã làm hỏng siêu dữ liệu VMFS giao diện người dùng, dẫn đến việc mất tất cả các máy ảo trong kho dữ liệu. Công ty đã gọi cho Ontrack để được giúp đỡ. Các kỹ sư của chúng tôi đã có thể xây dựng lại cấu trúc VMFS để lấy lại quyền truy cập vào các máy ảo được lưu trữ trên hệ thống. Một số máy ảo đã được khôi phục nguyên vẹn, trong khi những máy ảo khác yêu cầu sửa chữa bổ sung đối với hệ thống tệp khách nội bộ và trích xuất dữ liệu kết quả.
Xóa máy ảo
Một nhà cung cấp dịch vụ y tế ở Úc đã xóa nhầm bảy máy ảo được cấp phép mỏng khỏi kho dữ liệu sản xuất. Do tính chất nhạy cảm của dữ liệu bị mất, công ty đã ngay lập tức gọi cho Ontrack và yêu cầu các kỹ sư của chúng tôi đến trực tiếp tại chỗ. Sau khi đến trung tâm dữ liệu, họ có thể khôi phục tất cả các máy ảo, mặc dù có một số hư hỏng rõ ràng. Tại thời điểm đó, các sửa chữa bổ sung đã được thực hiện đối với hệ thống tệp khách của mỗi máy ảo bằng cách sử dụng các công cụ độc quyền của Ontrack. Quá trình này cho phép nhiều dữ liệu nội bộ quan trọng hơn được trích xuất vào bộ nhớ ngoài. Mặc dù có một số mất mát dữ liệu, phần lớn dữ liệu chứa trong máy ảo đã được khôi phục.
Kết luận
Ảo hóa có thể tiết kiệm thời gian và loại bỏ sự phức tạp khỏi chế độ xem của người dùng. Nhưng nó đi kèm với một loạt thách thức duy nhất, một trong số đó là tỷ lệ tham nhũng và mất dữ liệu ngày càng gia tăng. Cho dù do hỏng khối lượng, khối lượng bị xóa, ransomware, bản sao lưu ảo đã xóa hoặc bị hỏng, RAID và lỗi phần cứng cũng như các tệp đã xóa hoặc bị hỏng trong hệ thống lưu trữ ảo hóa, thì việc mất dữ liệu là thực tế đối với bất kỳ ai quản lý hệ thống ảo.
Sao lưu là cần thiết để bảo vệ dữ liệu doanh nghiệp, nhưng nó còn lâu mới an toàn. Là nhà cung cấp khôi phục dữ liệu hàng đầu thế giới, Ontrack sẵn sàng cung cấp các dịch vụ khôi phục dữ liệu toàn diện cho các máy chủ và bộ nhớ ảo. Dịch vụ khôi phục dữ liệu Ontrack có thể:
Khôi phục dữ liệu từ hầu hết mọi loại thiết bị lưu trữ dữ liệu - từ ổ cứng, ổ flash và SSD đến máy chủ, NAS, SAN, băng và hệ thống ảo.
Thu nhỏ thời gian chết thông qua thời gian quay vòng nhanh chóng, các tùy chọn dịch vụ khẩn cấp và dịch vụ khôi phục dữ liệu từ xa chất lượng phòng thí nghiệm duy nhất trong ngành.
Báo cáo tất cả các tệp có thể khôi phục và tình trạng của mỗi tệp như một phần của quá trình đánh giá trước khi bạn trả phí khôi phục.