文件无法删除已在system
虚拟机数据恢复环境:
某品牌R710服务器+MD3200存储,上层是ESXI虚拟机和虚拟机文件,虚拟机中存放有SQL Server数据库。
虚拟机故障:
机房非正常断电导致虚拟机无法启动。服务器管理员检查后发现虚拟机配置文件丢失,所幸xxx-flat.vmdk磁盘文件和xxx-000001-delta.vmdk快照文件还在。服务器管理员在尝试恢复虚拟机的过程中,将原虚拟机内的xxx-flat.vmdk删除后新建了一个虚拟机,并分配了精简模式的虚拟机磁盘和快照数据盘,但原虚拟机内的数据并没有恢复。
虚拟机数据恢复过程:
1、将挂载在VMware vSphere Client上的卷卸载后备份,后续的数据分析和数据恢复操作都基于备份数据进行,避免对原始数据造成二次破坏。
2、基于备份数据进行检测和分析。经过检测和分析发现虚拟机目录项由于异常断电被破坏,服务器管理员删除的xxx-flat.vmdk文件导致文件的数据区索引被清除,而重建虚拟机导致分配给新建虚拟机的磁盘底层数据被清零。前两种情况可以通过人工修复恢复数据,但新建虚拟机的操作直接导致磁盘底层数据清零。如果新建虚拟机的磁盘空间占用了原虚拟机的释放空间则会导致这部分数据无法恢复,具体情况需要进一步检测。
虚拟机目录项:
![](https://p0.ssl.img.360kuai.com/t0168ec989a98f1d3aa.jpg)
北亚企安数据恢复——虚拟机数据恢复
3、再次基于备份分析底层数据,在自由空间中排查被删除的虚拟机磁盘区域,在扫描这部分区域过程中发现大量碎片。尝试拼接和重组这些碎片,发现仍然缺失部分碎片文件,只能暂时将丢失的文件碎片位置留空。
4、利用虚拟磁盘快照程序将重组好的父盘和快照盘合并,生成一个新的虚拟磁盘。尝试解释虚拟磁盘中的文件系统,数据缺失导致在文件系统的解释过程中出现报错,提示某些文件损坏。
解释文件系统:
![](https://p0.ssl.img.360kuai.com/t012e7fe24ad01fc35d.jpg)
北亚企安数据恢复——虚拟机数据恢复
5、文件系统解析完后,没有找到原始的数据库文件,但是备份的两个目录的目录结构正常。尝试将备份导入到数据库中时提示报错。
备份目录结构:
![](https://p0.ssl.img.360kuai.com/t01b847868104b41fb1.jpg)
北亚企安数据恢复——虚拟机数据恢复
导入.BAK文件报错:
![](https://p0.ssl.img.360kuai.com/t012d7ab2f2aaeffcc1.jpg)
北亚企安数据恢复——虚拟机数据恢复
6、根据SQL Server数据库的结构去自由空间中查找数据库的开始位置。根据SQL Server数据库库名通常出现的位置在底层扫描数据库页的碎片,然后重组mdf文件。
在本案例中除了cl_system3.dbf和erp42_jck.dbf中有部分碎片没有找到,其余数据库文件均校验成功。
校验完的MDF文件:
![](https://p0.ssl.img.360kuai.com/t01ce584071978a86bd.jpg)
北亚企安数据恢复——虚拟机数据恢复
cl_system3.dbf文件中某个碎片丢失的区域:
![](https://p0.ssl.img.360kuai.com/t019773b055906506dc.jpg)
北亚企安数据恢复——虚拟机数据恢复
7、详细检查备份文件发现上述丢失的两个文件也不存在,只有部分增量备份文件。erp42_jck.dbf文件中只缺失少量的页,可以根据缺失的页号在增量备份中查找,再将找到的页补到erp42_jck.dbf文件中,通过这种方式恢复一部分丢失的数据库页。补完后发现还是有部分页缺失,无法正常使用。
8、使用北亚企安自主开发的数据库解析程序将erp42_jck.dbf文件中比较重要的几十张表成功导出,并成功导入到新建的数据库中,恢复出缺失的文件。
9、将恢复出来的数据导入到重新搭载好的环境中,由用户方验证数据库的完整性。经过仔细验证,用户方确认所有恢复出来的数据完整、数据库成功挂载、上层应用运行正常,用户方认可本次数据恢复结果。本次虚拟机数据恢复工作完成。
","gnid":"9e4c7490d79ba55fa","img_data":[{"flag":2,"img":[{"desc":"","height":716,"title":"","url":"https://p0.ssl.img.360kuai.com/t01c177d9ba3ac33e49.jpg","width":1132},{"desc":"","height":778,"title":"","url":"https://p0.ssl.img.360kuai.com/t011b1c8e0ce6aefd1c.jpg","width":1090},{"desc":"","height":"532","title":"","url":"https://p0.ssl.img.360kuai.com/t01b847868104b41fb1.jpg","width":"1132"},{"desc":"","height":"702","title":"","url":"https://p0.ssl.img.360kuai.com/t012d7ab2f2aaeffcc1.jpg","width":"1124"},{"desc":"","height":"672","title":"","url":"https://p0.ssl.img.360kuai.com/t01ce584071978a86bd.jpg","width":"1132"},{"desc":"","height":"704","title":"","url":"https://p0.ssl.img.360kuai.com/t019773b055906506dc.jpg","width":"1130"}]}],"original":0,"pat":"art_src_3,fts0,sts0","powerby":"cache","pub_time":1706251860000,"pure":"","rawurl":"http://zm.news.so.com/f01461a733f4b9b78a5d6849d748b2aa","redirect":0,"rptid":"c50d6443ac5f2235","rss_ext":[],"s":"t","src":"数据恢复资讯","tag":[],"title":"【虚拟机数据恢复】ESXI虚拟机vmdk文件被误删除的数据恢复案例
谈育军4577为什么一些文件删除不掉 -
游嘉变19421846503 ______ 1、你删除的文件有相关的程序在运行,建议先在任务管理器结束,再进行删除. 2、你删除的文件是系统相关文件,这个是无法删除的 3、中毒了,病毒的运行禁用删除操作,建议先杀毒,再进行删除,如果不行,就到安全模式下去删除,一定能删除的.
谈育军4577哥们,谁知道为什么我删除文件时提示 操作无法完成,此文件已在 kingsoft core service 打开 -
游嘉变19421846503 ______ 嗯,是文件被其他的软件读取了,你可以资源管理器,直接关掉kingsoft core service这个进程,或者你要是装了QQ电脑管家的话,你就可以右击这个文件,然后选择QQ电脑管家文件解锁就行了……
谈育军4577为什么“新建文件夹.exe”删不掉? -
游嘉变19421846503 ______ 用MCAFEE升级后就可以杀!
谈育军4577磁盘里的文件为什么删不了 -
游嘉变19421846503 ______ 很多时候,当我们试图将一些文件删除时,却常常并不如愿所偿,跳出一个不能删除的对话框.无法删除的文件的原因有很多,下面我们就向大家介绍常见的解决方法. 一、文件调用 被删除的文件正在被调用,这是无法删除中碰到最多的.如...
谈育军4577文件夹删不掉怎么办?
游嘉变19421846503 ______ 楼主你好 首先,我给您分析一下 无法删除文件 访问被拒绝的原因 1.文件正在被使用的状态,文件被占用,删除就会失败.需要关闭或退出正在使用该文件的程序,再删除就可以了. 2.如果采用NTFS文件系统,当前用户不具备目标文件的完全...
谈育军4577在删除文件时出现无法删除……访问被拒绝,请确保磁盘未满或未被写保护,而且未被删除 -
游嘉变19421846503 ______ 试试下面的方法看看吧,也许可以帮到你哦: 1、先结束"explorer.exe"进程,然后再新建一个"explorer.exe"进程,再来删除看看, 2、重启电脑再删除看看 3、可以到安全模式下进行删除 4、如果碰到删除不掉的文件、文件夹或病毒还有顽固文件时,这里推荐一个很好用的专门删除顽固文件的软件:Unlocker 1.8.7很小却很好用. http://www.onlinedown.net/soft/24732.htm
谈育军4577文件无法删除 -
游嘉变19421846503 ______ 建议用强制删除软件进行删除 1、可以到安全模式下进行删除 2、如果碰到删除不掉的文件、文件夹或病毒还有顽固文件时,这里推荐一个很好用的专门删除顽固文件的软件:Unlocker 1.8.5很小却很好用. http://www.onlinedown.net/soft/24732....
谈育军4577文件夹无法删除 -
游嘉变19421846503 ______ 以上几位说的都不顶用,没用的,试了也是白试,我的这个方法或许有用: 今天发现电脑里有个文件夹硬是删不了,试了网上说的所以方法都不行,比如说什么DOS下删除、安全模式下删除、结束EXPLORER进程删除、 运行chkdsk后删除,windows pe启动后删除等…… 没一个办法行!突然这时我灵机一动想了个怪方法把它给删了!哈哈.. 如果再发现在这样的文件夹就可以试试以下方法了. 如果文件夹内什么文件都没有,但就是删不了提示:“目录不是空的”的话,先在该目录下随便新建一个文件,写点数据保存,再返回到上级目录,选中这个文件夹再删除就可以了! 我也不知道是什么原因,只要是能干掉它的方法就是好方法!
谈育军4577无法删除文件怎么办? -
游嘉变19421846503 ______ http://hi.baidu.com/%E3%E5%E7%E7%D6%AE%BC%E4/blog/item/0ca548022a34f0e509fa9358.html这里有方法
谈育军4577电脑中有无法删除的文件怎么办? -
游嘉变19421846503 ______ 如果在正常模式下删不了,一般是这个文件还有进程在运行,可以打开任务管理器,结束该进程,如果不清楚是那个进程的话,可以用360(系统进程状态)或金山的(进程管理器)查看,是什么进程一目了然,要不就进入安全模式下(安全模式下开机只运行电脑基本的程序,不会运行其他用户的程序),即可像正常一样删除文件了,最后要是还删不了,可以用金山里的强制删除文件试一下.