• 
• 2016-03-15

【客户描述】

武汉江夏某影院使用的票管理系统安装在一台虚拟中，数据库采用的是Oracle9I,虚拟机在安装好后做了一次快照，期间又做过一次快照，在正常使用过程，虚拟突然崩溃，无法启动，查看发现VMX丢失，在重建VMX后，启动虚拟后发现是当年刚装好系统时的状态，数据库还没有任何数据。尝试恢复快照，无法启动，提示“父虚拟磁盘的内容ID与子虚拟磁盘中对应的父内容ID不匹配”，客户尝试各种方法无果后，找到甲驭数据恢复中心。

【恢复过程】

通过对虚拟目录中的VMDK及VMSD分析发现，由于虚拟机崩溃时，没有及时写入一些配置信息，导致各个VMDK文件之间的关系混乱，手工修改各个VMDK后，快照可以还原，但由于最后一个快照生成时间是2015年底，所以数据只还原到了2015年底的状态，这样还差2016年数据。继续分析其它文件还保留有虚拟机崩溃时的数据散片，分析其存储原理后，甲驭数据恢复中心自主开发程序，对散片进行前滚，最终数据恢复到最新数据状态，虚拟机也正常启动。

【负责工程师】

甲驭网络科技有限公司—李工

电话：18871195774

QQ：1253140355

网址：http://www.sysfix.cn

【如何避免对源数据造成再次破坏】

1. 不要再往要恢复的盘符里存入文件，也不要修改里面原有的文件;

2. 如果是相机存储卡，不要再拍照及录像;

3. 不要使用相机的格式化功能，某些产品在格式化时会清除数据区，造成数据彻底消失，不可恢复;

4. 不要再用资源管理器查看丢失照片文件的盘符，资源管理器会对照片文件生成缩略图，会往源盘写入缩略图数据库文件，可能覆盖到已删除照片的数据。止对原始数据造成破坏而无法再次恢复

5、若您对电脑操作一知半解，切忌自行尝试互联网上的共享软件，您不恰当的操作，可能导致数据彻底损坏，无法恢复