Wie Sie Hyper-V-virtuelle Maschinen und Prüfpoints in Windows Server 2022 wiederherstellen
-
Autor:
Glib Khomenko
-
Editor:
Alexandr Shafarenko
Lesen Sie, wie Sie Daten wiederherstellen und den Betrieb von Hyper-V-virtuellen Maschinen unter Windows Server 2022 wiederherstellen können. Der Bedarf an einer Wiederherstellung entsteht häufig durch versehentliches Löschen von Dateien in der Datenträgerverwaltung, Ausfälle des Host-Betriebssystems, Hardwarefehler des Servers oder logische Beschädigungen des Volumes, das VHDX-Dateien enthält. Wir untersuchen ausführlich den Prozess der automatischen Suche nach gelöschten virtuellen Datenträgern, Prüfpunkten und die zuverlässige Wiederherstellung aller Informationen.
- Merkmale der Hyper-V-Architektur
- Anschließen von Speichergeräten
- Wiederherstellung von Hyper-V-virtuellen Maschinen und ihren Prüfpunkten
- Fazit
- Häufig gestellte Fragen
- Bemerkungen
Virtualisierung mit Hyper-V ist ein wichtiger Bestandteil moderner Serverinfrastrukturen, da sie ermöglicht, mehrere virtuelle Maschinen auf einem physischen Server auszuführen. Virtuelle Datenträger, Konfigurationsdateien und Prüfpunkte speichern wichtige Daten und den Zustand virtueller Systeme. Ein versehentliches Löschen, eine Beschädigung des Dateisystems, ein Ausfall von Windows Server 2022 oder der Verlust von VHDX-Dateien kann jedoch dazu führen, dass eine virtuelle Maschine und ihre Daten nicht mehr zugänglich sind.
In diesem Artikel wird gezeigt, wie Hyper-V-virtuelle Maschinen und ihre Prüfpunkte unter Windows Server 2022 wiederhergestellt werden können. Sie erfahren, wo die Dateien der virtuellen Maschine gespeichert werden, wie fehlende VHDX-, AVHDX– und Konfigurationsdateien gefunden werden und welche Wiederherstellungsmethoden nach Löschung oder Beschädigung verwendet werden können. Besonderes Augenmerk wird auf die Datenwiederherstellung mit der spezialisierten Software Hetman RAID Recovery gelegt.
Récupération des machines virtuelles Hyper-V et de leurs Checkpoints sous Windows Server 2022
Merkmale der Hyper-V-Architektur
Um Daten erfolgreich wiederherzustellen, ist es erforderlich, die Funktionsprinzipien des Hyper-V-Hypervisors zu verstehen. Dieses System verwendet mehrere Typen virtueller Datenträger:
- Der erste Typ sind dynamisch erweiterbare Datenträger, deren Größe mit dem Schreiben von Daten zunimmt.
- Der zweite Typ sind feste Datenträger, die sofort das gesamte zugewiesene Volumen auf dem physischen Speichermedium reservieren.
- Der dritte Typ sind Differenzdatenträger, die zwingend mit einem übergeordneten Datenträger verbunden sind und nur neue Systemänderungen speichern.
Ein ähnliches Prinzip wird auch beim Betrieb von Prüfpunkten in der Hyper-V-Umgebung verwendet. Wenn ein Administrator einen Prüfpunkte-Mechanismus erstellt oder anwendet, schaltet der Hypervisor den Basisdatenträger in den Nur-Lese-Modus. Darüber wird ein spezieller Differenzdatenträger im AVHDX-Format erstellt, der den aktuellen Zustand der virtuellen Maschine vor globalen Änderungen erfasst und speichert. Beschädigung oder Verlust auch nur eines Elements in dieser Kette macht den Start des Gastbetriebssystems unmöglich.
Zusätzlich zu den virtuellen Datenträgern selbst spielen Konfigurationsdateien in den Formaten VMCX und VMRS eine entscheidende Rolle. Sie speichern alle Hardwareeinstellungen der virtuellen Maschine und Informationen über den Zustand ihres RAM zum Zeitpunkt der Erstellung des Snapshots. Deshalb sucht das Programm für eine vollständige und korrekte Wiederherstellung der Systemfunktionalität nicht nur nach VHDX-Dateien, sondern auch nach dem gesamten Satz zugehöriger Servicedaten.
| Komponente | Beschreibung | Bedeutung für die Datenwiederherstellung |
|---|---|---|
| Hyper-V-Hypervisor | Eine Software- und Hardware-Virtualisierungsschicht, die den Betrieb und die Verwaltung virtueller Maschinen ermöglicht. | Ein Ausfall des Hypervisors oder des Hostservers kann dazu führen, dass virtuelle Maschinen nicht mehr zugänglich sind, selbst wenn ihre Dateien auf dem Datenträger verbleiben. |
| Übergeordnete Partition | Eine spezielle Partition, auf der Windows Server 2022 und die Hyper-V-Verwaltungsdienste ausgeführt werden. | Sie enthält die Konfiguration der virtuellen Maschine, Protokolle und Verwaltungstools. |
| Untergeordnete Partitionen | Isolierte Ausführungsumgebungen, in denen Gastbetriebssysteme ausgeführt werden. | Jede virtuelle Maschine verfügt über eigene Ressourcen, Konfigurationen und virtuelle Datenträger. |
| Virtuelle VHD/VHDX-Datenträger | Dateien, die physische Datenträger emulieren und das Betriebssystem, Anwendungen und Daten der virtuellen Maschine speichern. | Der Verlust oder die Beschädigung einer VHDX-Datei kann den Start der VM verhindern und ihre Dateien unzugänglich machen. |
| Prüfpunkte | Speichern den Zustand einer virtuellen Maschine zu einem bestimmten Zeitpunkt. | Sie ermöglichen die Rücksetzung der VM auf einen früheren Zustand. Das Löschen oder die Beschädigung von Prüfpunkten kann die Wiederherstellung jedoch erschweren. |
| AVHDX-Dateien | Differenzdatenträger, die nach der Erstellung eines Prüfpunkts Änderungen speichern. | Zur Wiederherstellung aktueller Daten kann das korrekte Zusammenführen der VHDX- und AVHDX-Kette erforderlich sein. |
| Konfigurationsdateien der VM | Enthalten Parameter der virtuellen Maschine wie Arbeitsspeicher, Prozessoren, Netzwerkadapter, angeschlossene Datenträger und weitere Einstellungen. | Der Verlust von Konfigurationsdateien kann das erneute Verbinden virtueller Datenträger und das Starten der VM erschweren. |
| Virtuelles Netzwerk | Ermöglicht den Datenaustausch zwischen virtuellen Maschinen, dem Host und dem externen Netzwerk. | Nach der Wiederherstellung der VM müssen Netzwerkadapter und virtuelle Switches möglicherweise neu konfiguriert werden. |
| Hyper-V-Integrationsdienste | Stellen die Interaktion zwischen dem Gastbetriebssystem und dem Host bereit, einschließlich Zeitsynchronisation und Datenaustausch. | Ihr Fehlen verhindert die Datenträgerwiederherstellung nicht zwangsläufig, kann jedoch den Betrieb der VM nach der Wiederherstellung beeinflussen. |
| Speicher der virtuellen Maschine | Physische Datenträger, SSDs, RAID-Arrays oder Netzwerkspeicher, auf denen sich die VM-Dateien befinden. | Eine Beschädigung oder ein Ausfall des Speichers kann zum gleichzeitigen Verlust des Zugriffs auf mehrere virtuelle Maschinen führen. |
Anschließen von Speichergeräten
METHODE 1. Wie verbindet man Serverlaufwerke mit einem PC?
Bevor Sie mit dem Datenwiederherstellungsprozess beginnen, müssen Sie die Laufwerke vom problematischen Server trennen und mit Ihrer Workstation verbinden.
Die beste und zuverlässigste Methode ist eine direkte Verbindung der Laufwerke mit dem Motherboard über SATA-Anschlüsse oder durch den Einsatz zusätzlicher SAS– oder HBA-Erweiterungskarten. Dieser Ansatz bietet maximale Lesegeschwindigkeit und gewährleistet einen stabilen Betrieb während der Analyse.
Alternativ können Dockingstationen verwendet werden. Beachten Sie jedoch, dass die Datenübertragungsgeschwindigkeit in diesem Fall geringer sein kann, was sich auf die gesamte Scandauer auswirkt.
Es ist auch ein wichtiger Punkt zu beachten: Da unser Testszenario ein RAID 5-Array als Beispiel verwendet, müssen nicht zwingend alle Laufwerke angeschlossen werden, um eine erfolgreiche Zusammenstellung und vollständige Datenwiederherstellung zu erreichen. Es genügt, nur die minimal erforderliche Anzahl betriebsbereiter Laufwerke anzuschließen, und das Programm berechnet die fehlenden Daten automatisch mithilfe von Paritätsblöcken.
METHODE 2. Arbeiten mit Datenträgerabbildern
In der Praxis kommt es häufig vor, dass es aufgrund fehlender freier Anschlüsse am Computer physisch unmöglich ist, alle erforderlichen Laufwerke gleichzeitig anzuschließen. In einem solchen Fall können Sie die Funktion zur sektorweisen Erstellung eines Abbilds verwenden. Dies ist auch eine Standard-Sicherheitsmaßnahme beim Arbeiten mit Datenträgern, die Anzeichen von Hardwarefehlern oder fehlerhaften Sektoren aufweisen.
Ein Abbild ist eine exakte Byte-für-Byte-Kopie Ihres physischen Datenträgers, die als normale Datei auf einem anderen Speichermedium mit ausreichender Kapazität gespeichert wird. Sie können die Serverlaufwerke nacheinander anschließen, Abbilder davon erstellen und dann einfach alle resultierenden Dateien in Hetman RAID Recovery laden. Das Programm arbeitet damit genau so wie mit realen physischen Geräten.
Um ein solches Abbild zu erstellen, starten Sie das Programm, wählen Sie das erforderliche Laufwerk aus und klicken Sie auf der oberen Symbolleiste auf die Schaltfläche Datenträger speichern. Geben Sie anschließend einfach einen Speicherort an.
Es ist wichtig zu beachten, dass die Größe der resultierenden Datei vollständig der Gesamtkapazität des Quelldatenträgers entspricht, unabhängig von der Menge der darauf geschriebenen Daten. Stellen Sie sicher, dass ausreichend freier Speicherplatz verfügbar ist.
Nach Abschluss des Speicherprozesses öffnen Sie das Hauptmenü und wählen die Option Datenträger einbinden.
Wählen Sie aus den angebotenen Optionen den Typ Roh-Datenträgerabbilder und öffnen Sie die soeben erstellten Dateien.
Sie werden sofort in der allgemeinen Liste der verfügbaren Geräte angezeigt. Das Programm ist nun vollständig bereit, Ihr Array automatisch zusammenzusetzen.
Wiederherstellung von Hyper-V-virtuellen Maschinen und ihren Prüfpunkten
METHODE 1. Wiederherstellung von Dateien der virtuellen Maschine
Hier verwenden wir ein RAID 5-Array als Testumgebung, dessen logisches Volume im Betriebssystem Windows Server 2022 mit BitLocker verschlüsselt ist.
Typische Szenarien für den Verlust des Zugriffs auf virtuelle Maschinen sind das versehentliche Löschen des gesamten Verzeichnisses durch einen Administrator im Hyper-V-Manager oder das versehentliche Formatieren des Arbeitsvolumes. In solchen Fällen verschwinden Konfigurationsdateien mit den Erweiterungen VMCX oder VMRS sowie die virtuellen Datenträger VHDX sofort aus dem Speicher. Die Daten werden jedoch nicht sofort physisch überschrieben. Das System entfernt lediglich die Einträge darüber aus der Zuordnungstabelle, daher ist es wichtig, jede Schreibaktivität auf dem Server sofort zu stoppen und mit der Wiederherstellung zu beginnen.
Nachdem das Array in der Programmoberfläche automatisch zusammengesetzt wurde, die wir für diese Analyse in der macOS-Umgebung gestartet haben, sehen wir unsere verschlüsselte Partition. Da sie durch BitLocker geschützt ist, muss sie vor der Suche nach Daten entsperrt werden.
Unser Programm unterstützt drei Arten der Entsperrung:
- Sie können ein Standard-Benutzerkennwort eingeben;
- den 48-stelligen numerischen Wiederherstellungsschlüssel verwenden;
- den Pfad zu einer BEK-Schlüsseldatei angeben, wenn diese auf einem USB-Stick gespeichert wurde.
Nach erfolgreicher Entsperrung klicken Sie auf die gewünschte logische Partition und starten den Scan mit der Funktion Schnellscan. Dieser Modus analysiert das Dateisystem innerhalb weniger Sekunden. Wenn die erforderlichen Dateien und Ordner nach dem Schnellscan nicht gefunden werden, sollten Sie eine vollständige Analyse mit der Funktion Vollscan ausführen.
Im Ergebnisfenster finden wir den Hauptordner mit den Daten unserer virtuellen Maschine.
Wir empfehlen immer, den gesamten Ordner der virtuellen Maschine zu speichern und nicht nur einzelne Datenträgerdateien. Dadurch stellen Sie sicher, dass nicht nur die VHDX-Datenträger selbst, sondern auch alle Systemkonfigurationsdateien und mögliche Prüfpunkte-Ketten erhalten bleiben.
Wählen Sie den gesamten Ordner aus, klicken Sie auf die Schaltfläche Wiederherstellung und geben Sie einen Pfad auf dem lokalen Laufwerk des Computers an. Die wichtigste Regel besteht darin, die wiederhergestellten Informationen auf einem anderen physischen Speichermedium zu speichern, um ein versehentliches Überschreiben der Originaldaten auf dem Array zu vermeiden.
METHODE 2. Wiederherstellung von Dateien aus Gastbetriebssystemen
Es gibt Situationen, in denen der Speicher selbst ordnungsgemäß funktioniert, aber wichtige Informationen versehentlich direkt innerhalb des Gastbetriebssystems gelöscht wurden. Um diese Daten wiederherzustellen, müssen Sie den virtuellen Datenträger nicht auf einem neuen Server bereitstellen und den Hyper-V-Hypervisor nicht starten. Das Programm Hetman RAID Recovery ermöglicht es, Dateien direkt in seiner Oberfläche einzubinden und mit ihnen wie mit regulären physischen Laufwerken direkt in Ihrem System zu arbeiten, zum Beispiel auf unserem Mac mini.
Und dieselbe Regel gilt auch hier: Wenn das Werkzeug Datenträger einbinden verwendet wird, binden wir immer den gesamten gespeicherten Ordner der virtuellen Maschine ein, da das Programm nicht nur Zugriff auf die Datenträger, sondern auch auf die Systemkonfiguration und die Prüfpunkte-Dateien benötigt.
Nach dem Einbinden des Ordners erscheinen die Datenträger in der allgemeinen Geräteliste.
Betrachten wir den Wiederherstellungsprozess am Beispiel eines logischen Datenträgers mit Daten aus unserem Gastbetriebssystem. Klicken Sie auf die eingehängte Partition und starten Sie unbedingt mit dem Modus Schnellscan. Wenn dieser nicht alle erforderlichen Dateien findet, wechseln Sie zum Modus Vollscan für eine tiefgehende Byte-für-Byte-Analyse der internen Struktur.
Der überwiegende Teil der Informationen wird korrekt wiederhergestellt. Das Programm findet alle verfügbaren gelöschten Dokumente, Fotos oder Datenbanken. Sie können deren Integrität über die Vorschau prüfen, anschließend die erforderlichen Objekte auswählen und an einem sicheren Speicherort auf Ihrer Workstation speichern.
METHODE 3. Wiederherstellung über Prüfpunkte
Besondere Aufmerksamkeit sollte der Arbeit mit Prüfpunkten gewidmet werden. Bei der Erstellung dieser Snapshots kopiert der Hypervisor nicht den gesamten Datenträger. Er schaltet den aktuellen Basisdatenträger in den Nur-Lese-Modus und erstellt daneben einen speziellen Differenzdatenträger im AVHDX-Format.
Alle nachfolgenden Systemänderungen und neuen Dateien werden auf diesen zusätzlichen Datenträger geschrieben. Werden mehrere solcher Snapshots erstellt, bildet sich eine ganze Kette abhängiger Dateien. Diese Architektur ermöglicht eine äußerst präzise Datenwiederherstellung. Wenn Sie Dateien innerhalb der Maschine versehentlich gelöscht haben, können ihre ursprünglichen Blöcke in früheren Prüfpunkten erhalten geblieben sein.
Da wir den gesamten Ordner der virtuellen Maschine eingebunden haben, lädt das Programm automatisch alle verfügbaren Differenzdatenträger und kann sie direkt lesen.
In unserem Testbeispiel sehen wir zwei verschiedene AVHDX-Dateien. Die erste Datei enthält den Systemzustand unmittelbar nach dem Schreiben der Basisdateien, während die zweite die Änderungen nach dem Hinzufügen neuer Testdaten widerspiegelt.
Wenn Sie einen bestimmten Prüfpunkt im Programm öffnen, erhalten Sie vollständigen Zugriff auf die Informationen genau in dem Zustand, in dem sie sich zum Zeitpunkt der Erstellung dieses Snapshots befanden.
Für die Suche nach verlorenen Daten führen wir zunächst erneut den Algorithmus Schnellscan aus, und wenn die erforderlichen Dateien nicht gefunden werden, verwenden wir Vollscan. Dies beschleunigt den Wiederherstellungsprozess erheblich, da Sie die Daten direkt aus dem Prüfpunkt wiederherstellen, ohne einen komplexen Rollback der gesamten virtuellen Maschine über die Konsole durchzuführen.
METHODE 4. Wiederherstellung von Dateien aus einer beschädigten VM
Diese Methode ist hilfreich, wenn die vorherigen Schritte nicht zum erwarteten Ergebnis geführt haben und der Ordner mit den Konfigurationsdateien nicht gefunden werden konnte.
Es ist wichtig, in solchen Situationen den Unterschied zwischen den Typen virtueller Datenträger zu verstehen. Wenn Ihre gelöschte Maschine einen feste-Datenträger verwendete, wird sie in der Regel vollständig wiederhergestellt. Da ein solches Volume bei der Erstellung sofort den gesamten zugewiesenen Speicherplatz als vollständiges zusammenhängendes Array reserviert, bleibt seine Struktur intakt.
Im Gegensatz dazu ist die Situation bei dynamisch erweiterbaren Datenträgern völlig anders. Sie weisen den Speicher während des Betriebs zu, daher sind ihre Blöcke häufig fragmentiert. Nach dem Löschen einer solchen Maschine können Teile der wichtigen Deskriptoren der VHDX-Datei unwiederbringlich überschrieben sein.
Aus diesem Grund ist es oft nicht möglich, einen solchen virtuellen Datenträger als einzelne Datei wiederherzustellen. In einem solchen Fall ist es eine wirksame Lösung, das Dateisystem des Gastbetriebssystems selbst zu scannen. Dieser Ansatz ermöglicht es, die beschädigte Hyper-V-Struktur zu ignorieren und das Programm direkt nach Ihren Dateien suchen zu lassen.
Dazu müssen Sie die Analyse Vollscan für das logische Volume erneut ausführen, diesmal jedoch den Suchfokus ändern. Sie sollten das Dateisystem manuell auswählen, das innerhalb Ihrer virtuellen Maschine verwendet wurde. Da in unserem Beispiel Windows verwendet wurde, belassen wir das Dateisystem NTFS ausgewählt.
Nach Abschluss des Tiefenscans sehen Sie nicht mehr die vertraute Ordnerstruktur der virtuellen Maschinen. Stattdessen gibt das Programm die Dateien direkt aus dem Gastbetriebssystem aus und sortiert sie nach Format und Erweiterung.
Nun müssen Sie nur noch die gefundenen Dokumente, Archive oder Datenbanken überprüfen, die wichtigsten auswählen, auf die Schaltfläche Wiederherstellung klicken und sie auf einem separaten sicheren Speichermedium speichern.
Fazit
Die Wiederherstellung von Hyper-V-virtuellen Maschinen und ihren Prüfpunkten unter Windows Server 2022 kann nach versehentlichem Löschen von Dateien, Beschädigung des Speichers, Serverausfall oder Verlust des Zugriffs auf virtuelle Datenträger erforderlich sein. Der Erfolg der Wiederherstellung hängt vom Zustand des Dateisystems, der Integrität der VHDX- und AVHDX-Dateien, der Verfügbarkeit der Konfigurationsdaten und der Art der Beschädigung ab.
Für die Wiederherstellung ist es wichtig, den Speicherort der Dateien der virtuellen Maschine korrekt zu bestimmen, den Zustand der virtuellen Datenträger und Prüfpunkte zu prüfen und die ursprüngliche Struktur ihrer Kette zu bewahren. Bei Datenverlust oder Beschädigung wird nicht empfohlen, weiter auf den betroffenen Datenträger zu schreiben, da dies die Chancen auf eine erfolgreiche Wiederherstellung verringern kann.
Wenn die Standardwerkzeuge von Windows Server 2022 und Hyper-V nicht helfen, können Sie spezialisierte Datenwiederherstellungssoftware verwenden. Hetman RAID Recovery ermöglicht die Analyse von Datenträgern, das Auffinden verlorener Dateien und die Wiederherstellung von Daten aus beschädigten oder gelöschten Partitionen. Damit können Sie versuchen, die Dateien virtueller Hyper-V-Datenträger, einschließlich VHDX, sowie andere wichtige Daten wiederherzustellen, die für die Wiederinbetriebnahme virtueller Maschinen erforderlich sind.
Regelmäßige Sicherungen, die Aufbewahrung von Prüfpunkten und die Überwachung des Speichergesundheitszustands tragen dazu bei, das Risiko eines Verlusts virtueller Maschinen in Zukunft zu verringern. Die Kombination aus einer ordnungsgemäßen Sicherungsorganisation, rechtzeitiger Diagnose und zuverlässigen Wiederherstellungswerkzeugen erhöht die Chancen auf eine erfolgreiche Datenwiederherstellung nach unerwarteten Ausfällen erheblich.
