有客户exsi系统被勒索病毒加密,拷贝出来磁盘文件,通过工具分析,磁盘文件均有部分被破坏,恢复工具无法自动识别
无法扫描到任何分区信息
和客户沟通确认三快盘采用的是lvm方式管理,尝试检索lvm信息
检索lv信息
选择合适的lv,进行读取
人工选择合适的磁盘作为pv
直接查看lv中数据
基于这样的操作即可恢复出来损坏的pv中的lv数据
