【虛擬機器資料恢復案例】虛擬磁碟丟失，伺服器內資料不可用的資料恢復

環境：

虛擬機器ESX SERVER

VMware虛擬機器

DS4100儲存

虛擬機器內資料容量約2TB

故障：

正常工作中虛擬磁碟丟失，伺服器內資料不可用，重啟後依然如此。

故障分析：

北亞資料恢復工程師對儲存裝置進行了只讀模式下的映象備份，避免破壞原始故障環境。

北亞工程師在映象檔案中對資料進行分析發現所有資料中的有效“55AA”表示都存在，硬碟ID標誌也存在，但分割槽表資料丟失。

存在一個空的ntfs卷，透過計算確定卷大小約2T，分別在卷的開始位置，約2.8G的位置佔用了總共約120MB空間，其他位置並

未佔用空間。

分析伺服器的vmfs卷，共分析得出2組vmfs分割槽，第二組是第一組的擴充套件分割槽，第二組分割槽內數量較小，經過分析確認資料主

要儲存在第一個分割槽裡。重點分析第一組vmfs分割槽得出如下結論：第一、第二級索引保留完整，部分結構丟失。

資料恢復流程：

在北亞資料恢復的資料恢復專用伺服器上搭建與原始環境相同的虛擬化環境，連線兩個vmfs分割槽，提取vmdk及所有配置檔案，

透過nfs回遷至虛擬化環境。重建卷頭部資訊，索引列表等位置被破壞的資訊，直接附加即可。

本案例資料丟失原因總結：

資料丟失的主要原因是由於伺服器曾經在Windows系統下格式化為ntfs格式並且還重新分割槽，隨後又對該分割槽進行刪除。這一

操作導致其他伺服器接入儲存後光纖環境互斥不當，虛擬機器癱瘓。