Seite 1 von 1

Ich brauche dringend Hilfe bei ESXi 5.0 Server

Verfasst: 16.04.2012, 18:26
von grisumalen
Ich habe aus versehen ein Snapshot wiederhergestellt und dieser hat viele Daten nicht mehr drin nun wie kann ich einen gelöschten snapshot wiederherstellen der nicht mehrdatastor vorhanden ist.

Verfasst: 16.04.2012, 18:28
von continuum
schicke mir mal ne PM mit deiner Telefonnummer- dann melde ich mich gleich

Nummer gesemndet

Verfasst: 16.04.2012, 18:44
von grisumalen
hast du sie erhalten

Rucktuf

Verfasst: 16.04.2012, 19:48
von grisumalen
Bin noch am essen bis wann darf ich anrufen... Gruss oscar

Verfasst: 16.04.2012, 21:50
von continuum
Hier laesst sich leider nichts mehr machen - ausser mit Forensik-tools.
Die kommen aber nicht in Frage :(

sagt dir dies etwas???

Verfasst: 16.04.2012, 21:59
von grisumalen
VMware ESXi: howto remove the last snapshot

http://www.marcosorfila.com/site/vmware ... -snapshot/

Verfasst: 16.04.2012, 22:35
von continuum
?
der link hat absolut nichts mit dem genannten Problem zu tuen.

Du brauchtest ein "undo revert to snapshot" - sowas gibt es aber nicht

Habe ein file das wichtig wäre

Verfasst: 17.04.2012, 09:07
von grisumalen
das file heisst arc.dbf in diesemfile ist alles drin ich kann ein hex editor dowloaden und mit dir das file anschauen und einen suchlauf starten ab ca. 17.30 gruss oscar

HEX Editor installiert

Verfasst: 17.04.2012, 09:17
von grisumalen
habe den hex editor installiert und es hat immer arc_zeit, arc_datum usw im file drin gruss oski

Re: HEX Editor installiert

Verfasst: 17.04.2012, 12:22
von Dayworker
grisumalen hat geschrieben:habe den hex editor installiert und es hat immer arc_zeit, arc_datum usw im file drin gruss oski
...und was wolltest du uns damit sagen :?:
Wenn du einen Snapshot auflöst, wird dieser komplett von der Platte getilgt. Der Inhalt läßt sich nur noch mit Forensik-Tools oder mit viel Glück über eine Live-CD als kleine Bruchstücke (kleiner 4KByte) auffinden.
Aber selbst das gelingt nur, wenn der Server nach der Problemfeststellung direkt heruntergefahren wurde. Jedweder Schreibzugriff läßt die Wahrscheinlichkeit einer teilweisen Wiederherstellung gegen Null sinken.