https://www.osslab.com.tw/vsphere-snapshot-recovery/
OSSLab Geek Lab 二年前承接了一個原廠不願意承接的案子 ,我們閱讀逆向VMDK格式開源專案原始碼後,恢復146個快照成功.
https://github.com/libyal/libvmdk
舊的快照格式為delta. 市面上數萬元的資料救援軟體有支援這格式.
但最近開始遇到 ESXi6.5版,超過2TB 快照都是Sesparse格式 ,在6.7不論磁碟大小,快照都是SEsparse格式。
這有額外算法,快照格式跟之前delta完全不同.
https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.storage.doc/GUID-88E5A594-DEBC-4662-812F-EA421591C70F.html
我們接到這case後開始開專案 查資料.
https://www.vmware.com/support/developer/vddk/vmdk_50_technote.pdf
發現今年四月Qemu有人逆向成功結構
https://www.mail-archive.com/[email protected]/msg612440.html
簡單說明下特性
magic :0xcafebabe
Sector 為:4KB 比之前512byte效能好太多..
但是整體來講,這類檔案格式快照
1.基於一個文件系統(VMFS,EXT 4)上再做一次文件系統 因此有效能上損耗,最嚴重的損耗在:執行或恢復快照時間,吃的I/O.
2.COW文件系統快照時間會縮短很多, 但是沒辦法像塊位檔案系統快照做多層快照分支.
感謝開源,省下我們逆向時間,順利編寫程式 將客戶資料恢復
企業級儲存資料恢復,是需要熟知底層運作原理,K過原廠資料KB,知其應用跟底層,也能利用開源逆向資訊
才能做出原廠或維護廠沒想到的思路與方法...
#OSSLab #資料救援團隊專家 #JSJSS
「qemu vmdk」的推薦目錄:
- 關於qemu vmdk 在 OSSLab Geek Lab Facebook 的最佳解答
- 關於qemu vmdk 在 Running VMware Images in QEMU - Kevin Diaz 的評價
- 關於qemu vmdk 在 qemu/vmdk.c at master - GitHub 的評價
- 關於qemu vmdk 在 How to convert a list of VMDK files into a qcow2 or img file ... 的評價
- 關於qemu vmdk 在 Convert qcow2 to vmdk and make it ESXi 6.0 Compatible 的評價
- 關於qemu vmdk 在 qemu.img: conversion of a VMDK image failed with error ... 的評價
- 關於qemu vmdk 在 qemu-img convert VMDK to Proxmox - Pinterest 的評價
qemu vmdk 在 qemu/vmdk.c at master - GitHub 的推薦與評價
Official QEMU mirror. ... Pull Requests are ignored. Please only use release tarballs from the QEMU website. - qemu/vmdk.c at master · qemu/qemu. ... <看更多>
qemu vmdk 在 How to convert a list of VMDK files into a qcow2 or img file ... 的推薦與評價
qemu with vmdk images did work for me in the past. I don't like virt-manager and only used it when having to fix other people's issues. – mosvy. Oct ... ... <看更多>
qemu vmdk 在 Running VMware Images in QEMU - Kevin Diaz 的推薦與評價
vmdk file, and a *.ovf file which is an XML file with information pertaining to the VM, comparable to the QEMU XML used to configure your VM settings. You may ... ... <看更多>