服務器數(shù)據(jù)恢復環(huán)境：
幾臺VMware ESX SERVER共享一臺某品牌存儲，共有幾十組虛擬機。

服務器故障：
虛擬機在工作過程中突然被發(fā)現(xiàn)不可用，管理員將設備進行了重啟，重啟后虛擬機依然不可用，虛擬磁盤丟失，數(shù)據(jù)無法使用。

服務器數(shù)據(jù)恢復過程：
1、將故障存儲中所有磁盤編號后取出，以只讀方式將所有磁盤進行了全盤鏡像，鏡像完后把所有磁盤按照編號還原到原存儲設備中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件對數(shù)據(jù)進行分析，發(fā)現(xiàn)所有數(shù)據(jù)中的有效“55AA”標識和硬盤ID標志都存在，但分區(qū)表數(shù)據(jù)丟失。存在一個空的ntfs卷，分別在卷的開始位置和另外2個位置占用了共約一百多MB的空間，其他位置未占用空間。
3、經(jīng)過分析發(fā)現(xiàn)原磁盤空間里共有2組vmfs分區(qū)，第二組分區(qū)是第一組分區(qū)的擴展分區(qū)。第二組分區(qū)內數(shù)據(jù)量不大，和用戶溝通后得知數(shù)據(jù)主要存儲在第一個分區(qū)里。分析第二組vmfs分區(qū)，發(fā)現(xiàn)第一、第二級索引保留完整，部分結構丟失。
4、北亞企安數(shù)據(jù)恢復工程師在一臺服務器上搭建與原環(huán)境相同的虛擬化環(huán)境，連接兩個vmfs分區(qū)，提取vmdk及所有配置文件，通過nfs回遷至虛擬化環(huán)境。
5、北亞企安數(shù)據(jù)恢復工程師重建卷頭部信息和索引列表等位置被破壞的信息，直接附加。
6、附加完成后，用戶對恢復的數(shù)據(jù)進行檢測，沒有發(fā)現(xiàn)問題。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇