服務器數據恢復環境：
某品牌EVA某型號存儲中部署VMware ESXi虛擬化平臺，數據盤（精簡模式）+快照數據盤，虛擬機中有mysql數據庫。

服務器故障：

機房意外斷電導致該存儲中的一臺VMware虛擬機無法啟動，管理員清空cache并嘗試重新啟動該虛擬機 ，問題依舊，無法成功啟動虛擬機。用戶方聯系到我們數據恢復中心要求恢復該無法啟動的虛擬機中的數據。

服務器數據恢復過程：
1、合并虛擬機快照。
VMware虛擬機快照原理：虛擬機的快照文件一旦被創建，之后的數據更新都只在快照文件里面發生。該虛擬機存在兩個快照文件，數據恢復的第一步就是將兩個虛擬機快照進行合并，然后分析虛擬機的快照文件，確定虛擬磁盤內部文件的實際損壞情況。

2、分析虛擬機中數據情況。
兩個快照文件合并完成后，將虛擬機的鏡像文件以磁盤格式打開，北亞企安工程師分析后發現文件系統內部的情況非常糟糕：原有文件丟失、文件內部部分數據被替換、部分數據被清零。最直觀的表現就是MySQL數據庫的myisam索引文件MYI被完全替換成其他數據，按日期寫入的文件有近半個月的數據被全部替換。從數據恢復的角度看，這近半個月的數據尚暫存在cache里并沒有寫入磁盤，存儲意外斷電后的重啟會清空cache，所以初步判斷該虛擬機中這部分被覆蓋的數據無法恢復。
3、恢復虛擬機數據。
Mysql的myisam引擎使用了獨立表空間存儲各個表的數據，數據恢復工程師通過解析底層數據獲取到表數據。由于索引文件MYI受破壞程度較大，恢復出來的數據大概只有故障虛擬機中總數據量的90%。經過仔細驗證，用戶需要的重要數據都恢復出來了，認可本次數據恢復結果。

審核編輯 黃宇