服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
幾臺(tái)VMware ESX SERVER共享一臺(tái)某品牌存儲(chǔ)，共有幾十組虛擬機(jī)。

服務(wù)器故障：
虛擬機(jī)在工作過(guò)程中突然被發(fā)現(xiàn)不可用，管理員將設(shè)備進(jìn)行了重啟，重啟后虛擬機(jī)依然不可用，虛擬磁盤(pán)丟失，數(shù)據(jù)無(wú)法使用。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障存儲(chǔ)中所有磁盤(pán)編號(hào)后取出，以只讀方式將所有磁盤(pán)進(jìn)行了全盤(pán)鏡像，鏡像完后把所有磁盤(pán)按照編號(hào)還原到原存儲(chǔ)設(shè)備中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、基于鏡像文件對(duì)數(shù)據(jù)進(jìn)行分析，發(fā)現(xiàn)所有數(shù)據(jù)中的有效“55AA”標(biāo)識(shí)和硬盤(pán)ID標(biāo)志都存在，但分區(qū)表數(shù)據(jù)丟失。存在一個(gè)空的ntfs卷，分別在卷的開(kāi)始位置和另外2個(gè)位置占用了共約一百多MB的空間，其他位置未占用空間。
3、經(jīng)過(guò)分析發(fā)現(xiàn)原磁盤(pán)空間里共有2組vmfs分區(qū)，第二組分區(qū)是第一組分區(qū)的擴(kuò)展分區(qū)。第二組分區(qū)內(nèi)數(shù)據(jù)量不大，和用戶(hù)溝通后得知數(shù)據(jù)主要存儲(chǔ)在第一個(gè)分區(qū)里。分析第二組vmfs分區(qū)，發(fā)現(xiàn)第一、第二級(jí)索引保留完整，部分結(jié)構(gòu)丟失。
4、北亞企安數(shù)據(jù)恢復(fù)工程師在一臺(tái)服務(wù)器上搭建與原環(huán)境相同的虛擬化環(huán)境，連接兩個(gè)vmfs分區(qū)，提取vmdk及所有配置文件，通過(guò)nfs回遷至虛擬化環(huán)境。
5、北亞企安數(shù)據(jù)恢復(fù)工程師重建卷頭部信息和索引列表等位置被破壞的信息，直接附加。
6、附加完成后，用戶(hù)對(duì)恢復(fù)的數(shù)據(jù)進(jìn)行檢測(cè)，沒(méi)有發(fā)現(xiàn)問(wèn)題。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇