Cara memulihkan file terhapus dari disk mesin virtual VMDK atau QCOW2

Langkah demi langkah

1. Hentikan mesin virtual

   Matikan tamu secara normal atau putuskan dayanya; jangan ditangguhkan lalu dipakai lagi. Tamu yang berjalan terus menulis log, pembaruan, dan data swap ke disk virtual, dan setiap penulisan bisa jatuh di tempat file terhapus berada.

2. Salin folder VM

   Salin folder yang berisi disk virtual ke drive fisik lain. Pada VMware isinya deskriptor .vmdk kecil dan file extent seperti nama-flat.vmdk atau nama-s001.vmdk; pada QEMU atau KVM biasanya satu file .qcow2. Kerjakan pada salinan dan biarkan aslinya utuh.

3. Letakkan extent di samping deskriptor

   Deskriptor VMDK adalah file teks pendek yang mencantumkan nama file extent. File-file itu harus berada di folder yang sama dengan nama aslinya, jika tidak disk tidak bisa dirakit. Jika diunduh dari datastore, pastikan deskriptor dan file data besarnya sama-sama terunduh.

4. Buka disk virtual

   Di FileFix Ultimate, buka Pulihkan file terhapus, pilih File image disk, lalu klik Buka file image. Pilih deskriptor .vmdk atau file .qcow2. Disk dibuka dalam mode baca saja dan partisinya tampil seperti partisi drive fisik.

5. Pindai partisi tamu

   Pilih partisi tempat file berada, biasanya volume NTFS besar untuk tamu Windows atau volume ext4 root atau home untuk Linux, lalu mulai Pindai seimbang. Jika sistem file tidak dikenali, Pindai tanda tangan mendalam tetap mencari jenis file yang dikenal.

6. Simpan ke host

   Lihat pratinjau hasil, pilih yang Anda perlukan, dan simpan ke folder di host atau disk lain. Perhatikan label status: file yang ditandai tervalidasi telah lolos pemeriksaan format independen.

Format disk virtual yang bisa dibuka dan perbedaannya

Disk VMware punya beberapa tata letak. VMDK sparse monolitik membesar seiring tamu menulis data. VMDK streamOptimized adalah varian terkompresi yang sering ada di ekspor OVA dan OVF. VMDK flat adalah file mentah yang dialokasikan di muka dan dijelaskan oleh deskriptor kecil terpisah. FileFix Ultimate membaca ketiganya, juga QCOW2 versi 2 dan 3 dari QEMU, KVM, dan Proxmox, VHD dan VHDX dari Hyper-V, serta file .img mentah.

Pada disk sparse dan QCOW2, area yang tidak pernah ditulis tamu sama sekali tidak disimpan di file. Itu membuat file tetap kecil, tetapi juga berarti blok yang dilepas tamu dan diambil kembali oleh host mungkin sudah tidak ada.

Snapshot, disk thin, dan TRIM di dalam tamu

Jika VM memiliki snapshot, perubahan terbaru disimpan di file delta di samping disk dasar. Membuka file dasar saja menampilkan tamu seperti saat snapshot dibuat, yang justru membantu bila file dihapus setelahnya. Jika Anda perlu keadaan terbaru, cara termudah biasanya menggabungkan snapshot pada salinan VM di hypervisor lebih dulu, lalu membuka hasilnya.

Sistem tamu modern dapat mengirim perintah TRIM atau unmap untuk ruang yang dihapus, dan sebagian hypervisor lalu menyusutkan disk thin atau sparse. Jika itu terjadi, blok yang terhapus mungkin sudah hilang dari file, sama seperti pada SSD. Pemulihan biasanya lebih berhasil pada disk thick atau flat dan pada tamu yang fitur pengambilan ruangnya dimatikan.

Kesalahan umum

Menyalakan VM untuk memasang program pemulihan di dalamnya berarti menulis ke disk yang ingin Anda pulihkan. Menjalankan perintah perbaikan atau pemadatan hypervisor pada disk asli dapat membuang ruang kosong. Membuka deskriptor setelah mengganti nama file extent memutus hubungan keduanya; jangan ganti nama apa pun dan pertahankan struktur folder.

Kapan tidak berhasil

• Mesin virtual terenkripsi tidak bisa dibaca tanpa dekripsi oleh hypervisor; BitLocker di dalam tamu memerlukan kunci pemulihannya.
• Tamu dengan sistem file yang tidak didukung, seperti ReFS, Btrfs, atau ZFS, hanya dapat dicari berdasarkan tanda tangan, tanpa nama dan folder.
• Jika file extent hilang atau berganti nama sehingga sebagian disk tidak ada, file di bagian itu tidak dapat dipulihkan.
• Ruang yang di-TRIM oleh tamu lalu diambil kembali host dari disk thin atau sparse biasanya tidak lagi menyimpan data lama.
• VMDK snapshot (anak) yang membutuhkan disk induknya, disk seSparse dan vmfsSparse, serta pemetaan perangkat mentah tidak dapat dibuka. Gunakan disk dasar, atau gabungkan snapshot di hypervisor Anda terlebih dahulu.

Bagaimana FileFix Ultimate membantu

• Membuka dalam mode baca saja VMDK (sparse, streamOptimized, dan flat), QCOW2 v2 dan v3, VHD, VHDX, E01, serta image mentah.
• Menampilkan partisi di dalam disk virtual dan membaca tamu NTFS, FAT32, exFAT, serta ext2, ext3, dan ext4 untuk memulihkan nama dan folder.
• Beralih ke pencarian tanda tangan untuk 68 jenis file bila sistem file tamu tidak dikenali.
• Dapat menggabungkan beberapa image disk, termasuk file VMDK, menjadi RAID virtual 0, 1, 5, atau JBOD.

Pertanyaan umum