VSAN數據恢復環境：

4個節點服務器組建vsan集群。每個節點服務器上有2組分別由6塊硬盤組建的raid陣列，上層是虛擬機文件。

VSAN故障情況：

vsan集群某一個節點服務器上的一組raid陣列中的一塊硬盤離線，安全機制啟動，開始進行數據的重構及遷移。在數據遷移過程中機房斷電導致數據遷移重構失敗。服務器重啟之后另一組磁盤陣列中有2塊硬盤出現故障離線，導致整個vsan分布式存儲不可用，上層所有虛擬機無法訪問。

VSAN數據恢復過程：

1、將VSAN集群上所有節點上的硬盤編號后取出，經過硬件工程師檢測沒有發現有硬盤存在硬件故障。以只讀方式將所有硬盤進行扇區級的全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件分析底層數據，分析服務器上層虛擬機所在磁盤位置的分布情況。使用北亞企安自主研發的針對vsan架構下虛擬化數據恢復工具對分析獲取到的數據分布信息進行準確性驗證。

單獨對每個節點服務器上的兩個raid陣列進行分析，搞清楚每個raid陣列中硬盤的對應關系。每塊硬盤都有一個標識進行磁盤間的對應，根據硬盤的ID信息判讀raid陣列中的硬盤ID信息。

3、在每塊硬盤上獲取磁盤的UUID和raid陣列的UUID。

4、根據每個raid陣列中的容量盤的組件信息獲取此容量盤的組件信息。

5、根據組件信息中記錄的組件的MAP位置提取組件位圖。

6、根據組件的位圖提取組件數據和緩存數據。

7、根據組件的描述信息獲取組件所屬對象及組件順序，并把組件合并成對象。

8、根據對象，提取數據。

9、服務器數據恢復工程師對恢復出來的數據進行驗證，沒有發現異常。由用戶方親自驗證所有恢復出來的數據，經過仔細驗證，確認恢復數據完整有效。本次數據恢復工作完成。

審核編輯：湯梓紅