Per ongeluk verwijderde virtual disk

Oct 1, 2020

The Situation

Een internet beveiligingsbedrijf verwijderde een virtuele disk, maar realiseerde zich later dat er twee belangrijke SQL databases op stonden, waar geen back-up van was.

The Solution

Aangezien VMFS alle verwijzingen naar de verwijderde bestanden wist, moest de ontbrekende VMDK in de vrije ruimte van het volume gezocht worden. Zoals de meeste VMDK bestanden, was dit bestand gefragmenteerd op het VMFS host volume.

The Resolution

Het recovery proces:

  • De zichtbare bestanden afschermen.
  • Zoeken naar alle fragmenten van het NTFS volume met behulp van interne NT structuren.
  • Alle fragmenten voor het gewenste volume in een nieuw VMDK bestand monteren.NTFS recovery tools gebruiken om de bestanden uit te pakken. Verdere reparatie was niet nodig, de SQL bestanden konden weer worden gemount.