VMWARE ESX SERVER虛擬化資料恢復過程總結

[虛擬化資料恢復故障描述]

需要進行資料恢復的是北京一家公司的資訊管理平臺，平臺配置有數臺VMware虛擬機器，虛擬機器是ESX SERVER共享一臺某品牌的 DS4100儲存，虛擬機器內資料容量約2TB左右。

虛擬機器在正常工作過程中突然提示虛擬磁碟丟失，管理員發現後立刻進行了檢視並進行了重啟操作，重啟後虛擬機器依然不可用，虛擬磁碟丟失，伺服器內資料不可用，急需進行資料恢復操作。

[虛擬化資料恢復故障分析]

工程師首先對客戶的儲存裝置進行了只讀模式下的映象備份，避免破壞原始故障環境。

在映象檔案中對資料進行分析發現所有資料中的有效“55AA”表示都存在，硬碟ID標誌也存在，但分割槽表資料丟失。存在一個空的ntfs卷，透過計算確定卷大小約2T，分別於卷的開始位置，約2.8G位置等位置佔用了總共約120MB空間，其他位置並未佔用空間。

分析伺服器的vmfs卷，共分析得出2組vmfs分割槽，第二組是第一組的擴充套件分割槽，第二組分割槽內數量較小，經過分析確認資料主要儲存在第一個分割槽裡。重點分析傣族vmfs得出如下結論：

第一、第二級索引保留完整，部分結構丟失。

[虛擬化資料恢復過程]

在資料恢復專用伺服器上搭建與原始環境相同的虛擬化環境，連線兩個vmfs分割槽，提取vmdk及所有配置檔案，透過nfs回遷至虛擬化環境。

重建卷頭部資訊，索引列表等位置被破壞的資訊，直接附加即可。

[虛擬化資料恢復總結]

本次資料丟失的主要原因是由於客戶的伺服器曾經在Windows系統下格式化為ntfs格式並且還重新分割槽，隨後又對該分割槽進行刪除。這一操作導致其他伺服器接入儲存後光纖環境互斥不當，虛擬機器癱瘓。