linux异常磁盘lvm恢复---惜分飞

有客户exsi系统被勒索病毒加密,拷贝出来磁盘文件,通过工具分析,磁盘文件均有部分被破坏,恢复工具无法自动识别

---

无法扫描到任何分区信息

---

和客户沟通确认三快盘采用的是lvm方式管理,尝试检索lvm信息

---

检索lv信息

---

选择合适的lv,进行读取

---

人工选择合适的磁盘作为pv

---

直接查看lv中数据

---

• redhat系列7/8进入单用户模式
• fio测试io,导致磁盘文件系统损坏故障恢复
• 中文环境显示AR8MSWIN1256（阿拉伯语字符集）
• sql server数据库“正在恢复”故障处理
• Failed to open \EFI\redhat\grubx64.efi – Not Found 故障处理
• aix磁盘损坏oracle数据库恢复
• VMware勒索加密恢复(vmdk勒索恢复)
• 删除数据库文件并部分覆盖情况下Oracle恢复
• 第一例Oracle 21c恢复咨询
• 可能是 tempdb 空间用尽或某个系统表不一致故障处理
• VMware vSphere6.0 初试
• mysql drop database 恢复思路