VSAN簡介：
VSAN是以vSphere內核為基礎開發，可以擴展使用的分布式存儲架構。該架構在vSphere集群主機中安硬盤及閃存構建VSAN存儲層，通過存儲進行管理與控制，最終形成一個共享存儲層。
VSAN數據存儲是一個對象存儲，以文件系統的形式呈現給vSphere主機。這個對象存儲服務會從VSAN集群中的每臺主機上加載卷，然后展現為單一的、在所有節點上可見的分布式共享數據存儲。
VSAN簡化了存儲配置，對于虛擬機來說就只有一個數據存儲。這個分布式數據存儲來自VSAN集群中每臺vSphere主機上的存儲空間，通過磁盤組進行配置，在單獨的存儲實體中存儲所有的虛擬機文件。如果閃存盤或者容量盤出現故障的時候，數據會向其他節點轉移，雖然這種存儲方式相對安全，但是在轉移的過程中也有可能出現其他故障。

服務器數據恢復環境：
四臺服務器節點組成的VSAN集群；
每臺服務器節點上有兩個磁盤組；每個磁盤組由一塊SSD硬盤+5塊SAS硬盤組成，SSD做閃存，SAS做容量盤。

服務器故障：
其中一個服務器節點上的一個磁盤組中的容量盤出現故障離線，這個時候VSAN開始數據重構&遷移，在遷移還沒有完成的時候機房停電。來電重啟設備后發現該服務器節點上另外一個磁盤組中有兩塊容量盤故障離線，數據存儲出現故障。雖然可以登陸VSAN管理控制臺，但是所有的虛擬機都無法訪問了。

服務器數據恢復過程：
1、把四個服務器節點的所有硬盤以只讀方式做鏡像備份，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、基于鏡像文件分析底層數據的存儲結構，確認虛擬機所在硬盤的分布信息。北亞企安數據恢復工程師根據分析出來的數據存儲結構開發相應的程序來測試數據分布信息的準確性。
3、單獨分析每個服務器節點上的兩個磁盤組，搞清楚磁盤組內的閃存盤和容量盤之間的對應關系，每塊硬盤都有一個唯一標識進行磁盤間的對應。
a、獲取每塊磁盤的UUID和磁盤組的UUID
b、獲取每個磁盤組中的容量盤的組件信息。
c、根據容量盤的組件信息中記錄的組件的MAP位置提取組件位圖。
d、根據組件位圖提取組件數據和緩存數據。
e、根據組件的描述信息獲取組件所屬對象和組件順序，把組件合并成對象。
f、根據對象提取數據。
可以將對象看成一個卷，也可以把對象看做一個邏輯卷，每個數據存儲上的VSAN對象都是由多個組件構成，這些組件分布于集群主機上配置的磁盤組中。在恢復VSAN數據過程中，組件信息的提取是關鍵。本案例故障組件損壞比較少，恢復出來的虛擬機都能正常啟動。

審核編輯黃宇