Умови:

Proxmox VE server  періодично робить резервні копії до NFS спільної теки котра розміщена на NAS сервері.

NAS це TrueNAS сервер що зберігає дані у ZFS файловій системі. TrueNAS автоматично налаштований робити періодичні знімки (snapshots) ZFS dataset де розміщенні дані для NFS теки.

У VM сервера знайдено підозрілі файли за назвою “.” розміром 1024 bytes з бінарним вмістом. Необхідно провести аналіз в “offline copy” сервера.

Задача:

Відновити віртуальну машину з попередньої резервної копії.

Рішення:

Під’єднати попередні періодичні знімки (snapshots) ZFS dataset, що створені на стороні NAS сервера, для відновлення віртуальної машини з її резервної копії.

Підключення до консолі Proxmox Node.

  • Proxmox node: ns21
  • NFS share: nfs-ns58-10g
  • Target data: 2024-10-11
  • Target VM ID: 150


Proxmox console.

ZFS snapshots зберігаються за замовчуванням у прихованій теці “.zfs”.

Знайдено цільовий шлях де зберігаються потрібні резервні копії: /mnt/pve/nfs-ns58-10g/.zfs/snapshot/auto-2024-10-11_00-00

Створення Datacenter STORAGE (Directory).


Directory ‘nfssnap’ from premounted NFS folder on ns21.


Directory ‘nfssnap’ on Datacenter of cluster

Пошук резервної копії у ‘nfssnap’.


Backup file for VM ID 150.

Відновлення VM 150.


Start of restore


Finish of restore

Аналіз VM.

Не забуваємо видалити тимчасове storage ‘nfssnap’