群暉DS916+存儲設備BTRFS文件誤刪除數據恢復成功

      接到杭州某客戶一個4盤位網絡存儲磁盤陣列，這個陣列由4塊4T希捷企業級硬盤構成，設備型號為群暉DS916+,操作系統為群暉自帶的DSM Linux操作系統，文件系統為Btrfs。Btrfs文件系統800G虛擬機文件被誤刪除。

客戶群暉DS916+存儲設備

      客戶通過群暉的Active Backup for Business數據備份套件按照定時備份策略將用友虛擬機備份到了群暉這臺網絡存儲上?？蛻粼谧鰯祿淼臅r候將虛擬機備份文件刪除，沒想到物理機上的用友虛擬機鏡像同時發生錯誤，而且產生了數據覆蓋，導致公司用友數據徹底丟失。在物理機上恢復數據無望情況下，客戶將唯一的希望寄托在了群暉的這臺網絡存儲設備上，所幸事故發生后，網管及時將群暉網絡存儲關機，避免數據的二次破壞。

       客戶在杭州當地找了三家數據恢復公司，均由于Btrfs文件系統的原因，僅僅恢復出來一些小的圖片和office辦公文檔資料。而且這些資料基本上都是群暉設備里面本身就存在的文件。所以宣告數據恢復失敗。

       客戶聯系到華軍數據恢復后，我們通過詳細了解，目標鎖定到群暉DS916+內，被誤刪除的用友-server虛擬機鏡像文件。

       華軍數據恢復工程師利用自己團隊的BTRFS文件系統的數據恢復經驗，僅僅用了兩天就將客戶設備中被誤刪除的用友-server虛擬機鏡像文件成功恢復，該文件容量高達800G.

恢復出來的虛擬機鏡像文件

       從圖中可以看到，鏡像主文件容量高達838G，從BTRFS文件系統恢復這么大的單個文件，難度很大。直接通過VMWARE軟件加載這個虛擬機鏡像，如下圖：