恢复被删除的精简模式的虚拟磁盘比较麻烦,需要逐块定位。
这个案例的 VMFS 块大小为 4MB,一个指针块4K,一个指针块有1024个指针,可定位数据大小:1024*4MB= 4GB
500GB 的虚拟磁盘则要定位 125 个指针块。
很容易定位**个块,分析这个块数据发现块指针仅前 2.5GB 部分正常,后部指针全为0。
而windows 的NTFS 文件系统,一般从*3GB开始是 MFT (Master File Table)区域,MFT大小视文件数量多少而定。这个案例的MFT大小约250MB。
MFT是NTFS文件系统中是核心的元文件 ,记录了文件或目录的名称,大小,时间和较重要的指向数据指针。如果此部分数据无法恢复,这个案例就可以宣布失败了。
先了解AIX数据存储常识:
1. AIX没有像Windows、Linux下的分区表,AIX使用LVM来实现和强化分区表的功能,所以,AIX上任何一个磁盘都是一个PV(LVM的物理卷)。
2. AIX中存储数据的空间叫做LV(逻辑卷),LV的空间来自一个或多个PV,具体由VG决定。
3. VG(卷组)管理了物理磁盘和逻辑卷,VG可以看做是一个池,这个池由一个或多个物理磁盘组成,然后从池中分出一个或多个不同大小的空间给用户使用,这个给用户使用的空间叫LV。
可能是AIX的历史原因,AIX有三种类型的VG。
4. AIX将LV格式化后就能给用户存放数据了。AIX一般情况下只能将LV格式化成JFS/JFS2文件系统,JFS由于历史原因,过于古老,对LV大小和文件大小都有限制,现在用的基本都是JFS2类型的文件系统。
学正数据恢复/Hyper-V 数据恢复/虚拟机数据恢复费用由上海学正数据技术有限公司()提供。