CN110781160A - 基于VMware虚拟化文件系统损坏的数据恢复方法 - Google Patents

Abstract

本发明涉及一种基于VMware虚拟化文件系统损坏的数据恢复方法，其步骤：查找PV_INFO信息和LV_INFO信息，获取根目录以及文件系统元文件信息；解析文件系统根目录获取虚拟机的名称以及虚拟机目录的FR信息；解析FR信息获取Fnode信息并解析，获取Fnode的大小，创建时间，修改时间以及数据指针Fmap信息；根据Fmap的类型判断数据指针指向的位置获取指向数据；若Fmap指向“.sbc.sf”元文件中的内容为虚拟机子目录时，则解析此虚拟机子目录的目录项信息FR；若没有获取到此虚拟机目录的FR信息或获取的FR信息损坏，则通过搜索关键字从“.fdc.sf”元文件中查找所有Fnode信息，然后判断Fnode是否指向虚拟机子目录，根据虚拟机子目录来获取此虚拟机的名称并恢复此虚拟机子目录的所有数据。

Description

基于VMware虚拟化文件系统损坏的数据恢复方法

技术领域

本发明涉及一种数据恢复技术领域，特别是关于一种基于VMware虚拟化文件系统损坏的数据恢复方法。

背景技术

在目前生产过程中VMware虚拟化文件系统损坏时，意味着文件系统中用户的数据将不可见。现有的数据恢复技术只能以扫描磁盘二进制的方式，扫描已知文件类型的头部和尾部来完成对丢失数据的恢复，这种方法只能恢复已知文件格式的文件，未知格式的文件将不能恢复，并且恢复的文件可用率太低，而且扫描磁盘二进制往往很慢，无法快速解决问题。

发明内容

针对上述问题，本发明的目的是提供一种基于VMware虚拟化文件系统损坏的数据恢复方法，其能有效恢复不可见的数据。

为实现上述目的，本发明采取以下技术方案：一种基于VMware虚拟化文件系统损坏的数据恢复方法，所述VMware虚拟化文件系统的主要结构包括分区表、PV信息、LV信息、元文件区和数据区；其包括以下步骤：1)判断VMware虚拟化文件系统的分区表信息是否损坏，并查找PV_INFO信息；2)根据PV_INFO信息或关键字查找VMware虚拟化文件系统的LV_INFO信息；3)根据LV_INFO信息或关键字获取VMware虚拟化文件系统的根目录以及文件系统元文件信息；4)解析文件系统根目录，并从中获取虚拟机的名称以及虚拟机目录的FR信息，若步骤3)中没有获取到根目录或获取的根目录损坏则执行步骤9)；5)解析FR信息，并从元文件“.fdc.sf”中获取此FR的Fnode信息；6)解析Fnode信息，并从Fnode中获取该Fnode的大小，创建时间，修改时间以及数据指针Fmap信息；7)解析Fmap信息，根据Fmap的类型判断数据指针指向的位置，获取指向数据；8)若Fmap指向“.sbc.sf”元文件中的内容为虚拟机子目录时，则解析此虚拟机子目录的目录项信息FR，然后执行步骤5)；9)若步骤4)中没有获取到此虚拟机目录的FR信息或获取的FR信息损坏，则可通过搜索关键字“01 00 C0 10”从“.fdc.sf”元文件中查找所有Fnode信息，然后通过步骤6)以及步骤7)来判断此Fnode是否指向虚拟机子目录，若是，则执行步骤8)，根据虚拟机子目录来获取此虚拟机的名称并恢复此虚拟机子目录的所有数据。

进一步，所述步骤1)中，读取VMware虚拟化文件系统的分区表信息，若有，则根据分区的起始位置找到VMware虚拟化文件系统的PV_INFO信息；若无或损坏，则通过搜索关键字“0D D0 01C0”来查找VMware虚拟化文件系统的PV_INFO信息。

进一步，所述步骤2)中，若查找到PV_INFO信息，则解析PV_INFO信息，并从中获取VMware虚拟化文件系统的LV_INFO信息以及物理空间大小；

若没有获取到PV_INFO信息或获取的PV_INFO信息损坏，则通过搜索关键字“5E F1AB 2F”来查找VMware虚拟化文件系统的LV_INFO信息。

进一步，所述步骤3)中，若查找到LV_INFO信息，则解析LV_INFO信息，并从中获取VMware虚拟化文件系统的根目录以及文件系统元文件信息；

若没有获取到LV_INFO信息或获取的LV_INFO信息损坏，则通过搜索关键字“2E 7668 2E 73 66”来查找根目录，通过搜索关键字“05 00 C0 10”来查找“.fdc.sf”元文件，通过搜索关键字“03 00 C0 10”来查找“.sbc.sf”元文件，通过搜索关键字“04 00 C0 10”来查找“.pbc.sf”元文件。

进一步，所述步骤7)中，具体方法为：(1)当Fmap类型为1时，表示数据小于8K，此数据存储在“.sbc.sf”元文件中，解析Fmap中记录的地址，在“.sbc.sf”元文件中偏移到此地址获取Fmap指向的数据，若数据内容为虚拟机子目录，则执行步骤8)，否则读取此数据块并恢复到其它存储介质中；(2)当Fmap类型为2时，表示数据小于256M，数据存储在VMware虚拟化文件系统中的数据区，解析Fmap中记录的地址，偏移到文件系统数据区对应的位置读取此数据块并恢复到其它存储介质中；(3)当Fmap类型为3时，表示数据大于256M，Fmap指向“.pbc.sf”元文件，解析Fmap中记录的地址，在“.pbc.sf”元文件中偏移到此地址获取类型为2的Fmap，然后执行步骤(2)获取指向数据。

本发明由于采取以上技术方案，其具有以下优点：1、本发明可以快速恢复损坏的VMware虚拟化文件系统中的数据。2、本发明不会对损坏的VMware虚拟化文件系统造成二次损坏。3、本发明可解决VMware虚拟化文件系统损坏以及VMware虚拟化文件系统误删除数据等情况的数据恢复。

附图说明

图1为VMware虚拟化文件系统的基本结构；

图2为本发明的整体流程示意图。

具体实施方式

下面结合附图和实施例对本发明进行详细的描述。

本发明提供一种基于VMware虚拟化文件系统损坏的数据恢复方法，该方法用于当VMware虚拟化文件系统部分机构损坏时，数据不可见，忽略损坏的区域继续读取正常的数据。如图1所示，VMware虚拟化文件系统的主要结构包括分区表、PV信息(物理卷)、LV信息(逻辑卷)、元文件区和数据区。

如图2所示，本发明包括以下步骤：

1)判断VMware虚拟化文件系统的分区表信息是否损坏，并查找PV_INFO信息；

读取VMware虚拟化文件系统的分区表信息，若有，则根据分区的起始位置找到VMware虚拟化文件系统的PV_INFO信息；若无或损坏，则可通过搜索关键字“0D D0 01C0”来查找VMware虚拟化文件系统的PV_INFO信息。

2)根据PV_INFO信息或关键字查找VMware虚拟化文件系统的LV_INFO信息；

若步骤1)中查找到PV_INFO信息，则解析PV_INFO信息，并从中获取VMware虚拟化文件系统的LV_INFO信息以及物理空间大小；

若步骤1)中没有获取到PV_INFO信息或获取的PV_INFO信息损坏，则可通过搜索关键字“5E F1 AB 2F”来查找VMware虚拟化文件系统的LV_INFO信息。

3)根据LV_INFO信息或关键字获取VMware虚拟化文件系统的根目录以及文件系统元文件信息；

若步骤2)中查找到LV_INFO信息，则解析LV_INFO信息，并从中获取VMware虚拟化文件系统的根目录以及文件系统元文件信息；

若步骤2)中没有获取到LV_INFO信息或获取的LV_INFO信息损坏，则可通过搜索关键字“2E 76 68 2E 73 66”来查找根目录，通过搜索关键字“05 00 C0 10”来查找“.fdc.sf”(节点表系统)元文件，通过搜索关键字“03 00 C0 10”来查找“.sbc.sf”(目录缓存区系统)元文件，通过搜索关键字“04 00 C0 10”来查找“.pbc.sf”(子块位图系统)元文件。

4)解析文件系统根目录，并从中获取虚拟机的名称以及虚拟机目录的FR信息，若步骤3)中没有获取到根目录或获取的根目录损坏则执行步骤9)。

5)解析FR信息(文件记录)，并从元文件“.fdc.sf”中获取此FR的Fnode(文件节点)信息。

6)解析Fnode信息，并从Fnode中获取该Fnode的大小，创建时间，修改时间以及数据指针Fmap等信息。

7)解析Fmap信息，根据Fmap的类型判断数据指针指向的位置，获取指向数据；

具体方法为：

(1)当Fmap类型为1时，表示数据小于8K，此数据存储在“.sbc.sf”元文件中，解析Fmap中记录的地址，在“.sbc.sf”元文件中偏移到此地址获取Fmap指向的数据，若数据内容为虚拟机子目录，则执行步骤8)，否则读取此数据块并恢复到其它存储介质中。

(2)当Fmap类型为2时，表示数据小于256M，数据存储在VMware虚拟化文件系统中的数据区，解析Fmap中记录的地址，偏移到文件系统数据区对应的位置读取此数据块并恢复到其它存储介质中。

(3)当Fmap类型为3时，表示数据大于256M，Fmap指向“.pbc.sf”元文件，解析Fmap中记录的地址，在“.pbc.sf”元文件中偏移到此地址获取类型为2的Fmap，然后执行步骤(2)获取指向数据。

8)若Fmap指向“.sbc.sf”元文件中的内容为虚拟机子目录时，则解析此虚拟机子目录的目录项信息FR，然后执行步骤5)。

9)若步骤4)中没有获取到此虚拟机目录的FR信息或获取的FR信息损坏，则可通过搜索关键字“01 00 C0 10”从“.fdc.sf”元文件中查找所有Fnode信息，然后通过步骤6)以及步骤7)来判断此Fnode是否指向虚拟机子目录，若是，则执行步骤8)，根据虚拟机子目录来获取此虚拟机的名称并恢复此虚拟机子目录的所有数据。

上述各实施例仅用于说明本发明，各个步骤都是可以有所变化的，在本发明技术方案的基础上，凡根据本发明原理对个别步骤进行的改进和等同变换，均不应排除在本发明的保护范围之外。

Claims (5)

1.一种基于VMware虚拟化文件系统损坏的数据恢复方法，所述VMware虚拟化文件系统的主要结构包括分区表、PV信息、LV信息、元文件区和数据区；其特征在于包括以下步骤：

1)判断VMware虚拟化文件系统的分区表信息是否损坏，并查找PV_INFO信息；

2)根据PV_INFO信息或关键字查找VMware虚拟化文件系统的LV_INFO信息；

3)根据LV_INFO信息或关键字获取VMware虚拟化文件系统的根目录以及文件系统元文件信息；

4)解析文件系统根目录，并从中获取虚拟机的名称以及虚拟机目录的FR信息，若步骤3)中没有获取到根目录或获取的根目录损坏则执行步骤9)；

5)解析FR信息，并从元文件“.fdc.sf”中获取此FR的Fnode信息；

6)解析Fnode信息，并从Fnode中获取该Fnode的大小，创建时间，修改时间以及数据指针Fmap信息；

7)解析Fmap信息，根据Fmap的类型判断数据指针指向的位置，获取指向数据；

8)若Fmap指向“.sbc.sf”元文件中的内容为虚拟机子目录时，则解析此虚拟机子目录的目录项信息FR，然后执行步骤5)；

9)若步骤4)中没有获取到此虚拟机目录的FR信息或获取的FR信息损坏，则可通过搜索关键字“01 00 C0 10”从“.fdc.sf”元文件中查找所有Fnode信息，然后通过步骤6)以及步骤7)来判断此Fnode是否指向虚拟机子目录，若是，则执行步骤8)，根据虚拟机子目录来获取此虚拟机的名称并恢复此虚拟机子目录的所有数据。

2.如权利要求1所述数据恢复方法，其特征在于：所述步骤1)中，读取VMware虚拟化文件系统的分区表信息，若有，则根据分区的起始位置找到VMware虚拟化文件系统的PV_INFO信息；若无或损坏，则通过搜索关键字“0D D0 01 C0”来查找VMware虚拟化文件系统的PV_INFO信息。

3.如权利要求1所述数据恢复方法，其特征在于：所述步骤2)中，若查找到PV_INFO信息，则解析PV_INFO信息，并从中获取VMware虚拟化文件系统的LV_INFO信息以及物理空间大小；

若没有获取到PV_INFO信息或获取的PV_INFO信息损坏，则通过搜索关键字“5E F1 AB2F”来查找VMware虚拟化文件系统的LV_INFO信息。

4.如权利要求1所述数据恢复方法，其特征在于：所述步骤3)中，若查找到LV_INFO信息，则解析LV_INFO信息，并从中获取VMware虚拟化文件系统的根目录以及文件系统元文件信息；

若没有获取到LV_INFO信息或获取的LV_INFO信息损坏，则通过搜索关键字“2E 76 682E 73 66”来查找根目录，通过搜索关键字“05 00 C0 10”来查找“.fdc.sf”元文件，通过搜索关键字“03 00 C0 10”来查找“.sbc.sf”元文件，通过搜索关键字“04 00 C0 10”来查找“.pbc.sf”元文件。

5.如权利要求1所述数据恢复方法，其特征在于：所述步骤7)中，具体方法为：

(1)当Fmap类型为1时，表示数据小于8K，此数据存储在“.sbc.sf”元文件中，解析Fmap中记录的地址，在“.sbc.sf”元文件中偏移到此地址获取Fmap指向的数据，若数据内容为虚拟机子目录，则执行步骤8)，否则读取此数据块并恢复到其它存储介质中；

(2)当Fmap类型为2时，表示数据小于256M，数据存储在VMware虚拟化文件系统中的数据区，解析Fmap中记录的地址，偏移到文件系统数据区对应的位置读取此数据块并恢复到其它存储介质中；

(3)当Fmap类型为3时，表示数据大于256M，Fmap指向“.pbc.sf”元文件，解析Fmap中记录的地址，在“.pbc.sf”元文件中偏移到此地址获取类型为2的Fmap，然后执行步骤(2)获取指向数据。

Images