【儲存資料恢復】esx vmfs的互斥導致儲存資料丟失的資料恢復案例

儲存資料恢復環境：

某公司的一個資訊管理平臺，3臺ESX SERVER的虛擬機器共享一臺儲存裝置，供企業內部使用，儲存了公司大量的重要資料

檔案。

儲存故障：

管理員為該儲存透過網路連線了一臺Windows2003伺服器後，這臺儲存就無法使用了。管理員對儲存進行故障檢查時發現

儲存的虛擬磁碟和分割槽表丟失，重啟該儲存後故障依舊。由於儲存中的資料十分重要且沒有備份，管理員不敢擅自進行嘗試

修復，於是聯絡我們資料恢復中心進行資料恢復。

儲存資料恢復分析：

1、資料恢復工程師對該故障儲存中的硬碟進行檢測，發現所有硬碟狀態正常，沒有任何物理故障。

2、經過詳細檢測以及和管理員的溝通，資料恢復工程師最終確定：導致儲存崩潰的原因是透過網路連線的那臺

Windows2003伺服器對storage的獨享操作導致儲存的VMFS卷損壞。

3、資料恢復工程師分析儲存的底層資料發現分割槽表被清零，有55AA的有效結束標誌，有硬碟ID標誌。

4、繼續分析發現儲存中有一個沒有資料的N TFS卷，資料恢復工程師分析該卷的BITMAP，發現內容的大小與整個儲存佔用

空間的大小相差無幾，在幾個不同位置都佔有一部分空間，但總佔用空間不超過100M。

5、經過仔細分析後，資料恢復工程師發現儲存裡原來有兩個分割槽：其中第一個分割槽佔80%，第二個分割槽是第一個分割槽的擴

展分割槽。在ntfs分割槽對儲存中的資料進行破壞時並沒有影響到第二個分割槽。所以需要資料恢復的主要是第一個分割槽。

儲存資料恢復過程：

1、對儲存所有硬碟進行映象備份；

2、直接連線儲存的兩個VMFS分割槽，按照分割槽的組織方式可以直接提取出vmdk檔案和配置檔案；

3、提取出檔案後透過nfs回遷資料即可進行資料恢復結果自檢；

4、自檢確認資料沒有問題後讓管理員來現場親自進行資料恢復結果驗證；

5、管理員驗證資料後確認恢復出來的資料沒有問題，移交資料。

資料恢復總結：

本案例儲存資料丟失原因就是因為光纖環境互斥不當導致了卷在Windows系統下重新做了分割槽，並且格式化了NTFS和進行

了刪除分割槽的操作。由於esx vmfs的互斥是獨立於硬體而只依賴於作業系統的，在這裡提醒大家：將儲存網路接入其他伺服器時要注意儲存分配許可權，以免造成資料丟失。