【虛擬機器資料恢復】VMware ESXi誤刪除虛擬機器的資料恢復案例

虛擬機器資料恢復環境：

某IDC機房VMware ESXi虛擬化系統，連線多個LUN。

虛擬機器故障&分析：

管理員因誤刪除其中一個LUN中的一臺虛擬機器，這個LUN部署有數臺虛擬機器，安裝的都是Windows Server作業系統。被誤刪

的這臺虛擬機器上執行SQL Server資料庫和存放一些重要的其它格式檔案。使用者聯絡我們資料恢復中心要求恢復此虛擬機器上所有

檔案，並且能夠正常啟動和工作。

VMware ESX/ESXi的檔案系統VMFS是一種高效能檔案系統，針對虛擬機器這類重負荷工作進行效能最佳化，已接近裸裝置的效能

。ESX/ESXi上的虛擬機器及其他檔案都是儲存於VMFS檔案系統中。

我們資料恢復中心工程師團隊對VMFS檔案系統進行過專門的課題研究，目前已掌握主流版本VMFS的底層結構，對於

ESX/ESXi的VMFS損壞、誤刪除虛擬機器、VMFS 跨區卷損壞、底層RAID損壞等涉及到VMFS檔案系統的資料災難恢復有獨有

的技術和經驗，已成功恢復了上千案例的ESX/ESXi資料。

虛擬機器資料恢復過程：

1、本案例的資料恢復工作主要依靠我們資料恢復中心自研的Frombyte Recovery For ESX完成，Frombyte Recovery For 

ESX 掃描出來的虛擬磁碟中顯示了原來虛擬磁碟的大小、所屬作業系統型別、原來虛擬磁碟的模式（厚/薄）、分配狀態資訊

。

下圖就是掃描出來的虛擬磁碟，有兩個虛擬磁碟的分配狀態已標識為’NO’，說明這兩個很有可能就是管理員誤刪除的虛擬

機中的虛擬磁碟。 

2、使用Frombyte Recovery For ESX恢復出這兩個虛擬磁碟（這兩個虛擬磁碟分別為原系統的C盤和D盤），匯入到本地部

署有ESXi的伺服器上，透過特殊方法將虛擬機器正常載入到虛擬磁碟後，虛擬機器已經可以正常啟動。

下圖中就是在本地ESXi上啟動的虛擬機器。

3、管理員親自對恢復出來的虛擬機器、虛擬機器上執行的資料庫以及虛擬機器上的其他格式檔案進行驗證，沒有發現問題，確認

恢復出來的資料完整可用，本次資料恢復成功。

資料安全Tips:

1、重要的資料不要儲存在單盤上，組建一組RAID是比較好的資料儲存方式。

2、一定要做好備份，備份包不要放到同一儲存媒介上。即使存放在同一媒介也不要放到同一分割槽下。

3、出現故障後千萬不要反覆嘗試各種恢復或者修復的操作，最需要做的就是儘快對故障硬碟做完整備份。

4、儘可能選擇專業正規的資料恢復服務商進行處理，不正規專業的機構或個人會無意或有意地對故障盤資料進行二次破壞。