最近新聞報導:國教署學習歷程檔案(類似高中三年成績單)遺失損毀。計有學校81校、學生7,854人、資料2萬5,210件.
發生原因為某大學團隊為了資安,將系統搬移到新機房運作十餘天之後，因系統更新而重新開機
(因其中有三台硬碟在一開始建立時，模式設定錯誤，系統更新重新開機後，硬碟被還原" "並且沒有做異地備份")
就新聞字義上 OSSLab Geek Lab推判
為了讓重新開機機器恢復到初始資料 (類似還原卡功能),把VM硬碟格式設定為"獨立非持續性".
這樣當關閉或重設虛擬機器時，當下run快照檔將會刪除。
在VMFS6上其快照檔案格式為 vmdk-sesparse.REDO
(當VM關機後 如圖已經驗證過 確實在VM關機狀況下 此檔案立刻會被刪除, 如果是這樣狀況,是當初架設規劃或動到的人規劃錯誤.. )。
其實虛擬化檔案系統VMFS 在thin 格式時候需要做容量回收。
因此vm檔案(VMDK) 在當初意外發生時後,其實有很大機率可以恢復成功.但根據新聞系統 9.5 就開始出問題..到現在已經超過 21天,處理此狀況變得異常複雜。
如果當下把這原始LUN立刻Unmount,確實dd備份好 ,自己處理不行後,把原始LUN再交給專業資料救援公司.相信成功機率一定非常高。
更多VMware救援真實案例
https://www.osslab.com.tw/?s=vmfs
#OSSLab #專業的來 #成績單
刪除開機 檔 在 [教學] 移除討人厭的Vista boot manager - 看板Windows 的美食出口停車場
若是有安裝了Windows Vista/7/Server 2008與Windows XP雙重開機選單的使用者，
後來想移除掉Windows Vista/7/Server 2008並恢復原來的開機模式
可以使用下列的方法：
(注意操作過程及刪除動作的正確性，嚴重者可能導至無法開機，請謹慎使用)
1.開機進Windows XP(這裡用的32bit的系統)
2.將Windows Vista/7/Server 2008 x86的光碟映像檔掛載至虛擬光碟機
3.若X:為虛擬光碟機的代號，在命令模式執行下列的指令
X:\boot\bootsect.exe /nt52 ALL /force
4.重新開機應可顯示直接開機進入Windows XP中，Windows Vista/7/Server 2008的
開機選單應該已經不再出現
5.格式化掉裝有Windows Vista/7/Server 2008的磁碟槽
6.移除C槽下的三個隱形系統檔案"Boot.bak, bootsect.bak, bootmgr"及隱形"boot"
系統資料夾下所有資料
注意：這裡必須對bootmgr及boot資料夾做權限更改的動作
(1)選取該檔案或資料夾，按滑鼠右鍵快顯功能表下方的「內容」
(2)選項安全性標籤，此時「新增」跟「移除」群組或使用者名稱的按鈕應該是失效的。
(3)點選下方「進階」、「擁有者」標籤，選取目前的登入帳號（具有管理者權限的
帳號）
(4)若是資料夾，請一併勾選下方的「取代子容器與物件的擁有者」後，按下「套用」
，再按「確定」回到第(2)項的畫面
(5)此時此時「新增」跟「移除」群組或使用者名稱的按鈕應該是可用的，將所有裡面
的群組與使用者帳號刪除
(6)按下「新增」，出現「選擇 使用者 或 群組」的視窗，按下「進階」
(7)按下右側「立刻尋找」會出現所有系統中使用者及群組的列表，這裡只要選定目前
的登入帳號，依序按兩次視窗的「確定」跳回(5)的畫面
(8)此時登入的帳號會被加進上方列表中，點選下面的權限，勾選「完全控制」的允許
，讓此帳號擁有該資料夾(boot)或檔案的完全控制權限
(9)刪除boot資料夾所有資料夾，此時可能會發現裡面的語系資料夾及部份檔案還是不
能被刪除
(10)點擊進入boot資料夾內，選取所有檔案及資料夾，重複(1)到(9)的動作，直到完
全清除boot資料夾內的檔案及資料夾為止
(11)回到C:下，刪除boot資料夾
7.點擊boot.ini，去除其唯讀屬性；雙擊進行編輯動作，將裡面的
;
;Warning: Boot.ini is used on Windows XP and earlier operating systems.
;Warning: Use BCDEDIT.exe to modify Windows Vista boot options.
;
文字段刪除，並儲存檔案
8.可以選擇重開機，檢查開機過程是否正常
9.若有需要的人，再使用磁碟分區工具合併已經清空的Windows Vista/7/Server 2008
與目前的Windows XP磁碟槽
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.39.175.178
... <看更多>