• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

云彩虹迁移导致虚拟机数据盘丢失问题

2018-06-26 发表
  • 0关注
  • 0收藏 3521浏览
粉丝:28人 关注:2人

组网及说明


问题描述

E0306版本CAS虚拟化平台,一台关机状态win2008-002中毒虚拟机通过云彩虹迁移后,导致原平台上另一台win2008-shadu虚拟机数据盘丢失,并挂载到迁移走的中毒虚拟机win2008-002上,使此数据盘中病毒。


过程分析

分析日志基本可以确认是人为操作导致的该问题,迁移之前磁盘就已经从shadu这虚拟机删除,添加到了win2008-002这台中毒的虚拟机中,后续迁移回去win2008-002开机导致数据盘被病毒加密。

相关日志:

win2008-shadu迁移失败是因为热删除了一个盘,日志:


随后现场通过拷贝镜像的方式迁移这台虚机,操作记录可以看到win2008-shadu只有拷贝系统盘,没有拷贝数据盘,而这块数据盘最终是成功迁移回去了,所以说明数据盘有可能就是随着win2008-002这台虚机关机状态迁移过来再迁移回去的:


所以根据日志分析是在云彩虹迁移之前,磁盘就已经从win2008-shadu删除了,加到了win2008-002这台中毒的虚拟机上,通过云彩虹迁移过来的。 Win2008-002中毒的虚拟机没有启动过,所以没有日志可以看。


 


好在临时的环境中有cvm自动备份历史,通过cvm备份文件中的xml确认,中毒的win2008-002虚拟机迁移到临时环境上的时候就是带了这个数据盘,win2008-002有两个盘,xml文件记录如下:


实验室复现验证上述结论如下:

一台虚拟机rhel7挂载数据盘/vms/images/data



未在rhel7上删除此数据盘情况下,直接将此数据盘挂载给虚拟机rhel7_clone:


通过云彩虹成功迁移rhel7_clone,再查看原数据盘所在目录/vms/images下,已经没有此数据盘,前台界面显示此数据盘大小为0,数据盘已经随rhel7_clone迁移走:




再通过云彩虹迁移rhel7虚拟机时提示数据盘不存在:



解决方法

此次问题为人为误操作导致,建议无特殊情况不要将一个磁盘文件同时挂载给多个虚拟机使用;

CAS新版本已经做了优化,已经挂载给虚拟机的磁盘文件,不能再挂载给其他虚拟机使用;


该案例对您是否有帮助:

您的评价:1

若您有关于案例的建议,请反馈:

作者在2019-06-11对此案例进行了修订
0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作