【虛擬機器資料恢復】VMware ESX SERVER資料恢復案例

虛擬機器資料恢復環境：

中*化某省分公司的資訊管理平臺，幾十臺VMware虛擬機器（ESX SERVER）共享一臺IBM儲存。

虛擬機器故障&分析：

正常工作時候vc上報告虛擬磁碟丟失，管理員ssh到ESX中執行fdisk -l命令檢視磁碟，發現STORAGE分割槽表丟失找不到了。

重啟所有裝置，ESX SERVER均無法連線到那臺IBM儲存所在的STORAGE。於是聯絡我們資料恢復中心進行資料恢復。

管理員在和北亞伺服器資料恢復工程師溝透過程中提到曾經在這個儲存網路中連線過一臺windows server伺服器，具體情

況不詳。伺服器資料恢復工程師初步判斷可能是接入的那臺windows server伺服器對storage獨享操作從而導致vmfs卷損壞。

資料恢復工程師對整個儲存進行分析發現分割槽表清零，但是有55aa有效結束標誌和硬碟ID標誌。進一步檢視發現了一個似乎

沒有寫入資料的NTFS卷，好像剛剛被格式化過。對這個NTFS卷的BITMAP做分析，其大小和發生故障前所有虛擬機器佔用的

總空間大小差不多。這個NTFS卷前部佔用了部分空間，3G左右位置佔用了部分空間，0.9T位置佔用了部分空間，但總佔用

空間不到100M。

分析VMFS捲發現在原磁碟裡有2組VMFS分割槽，第2組是對第1組的extend，因NTFS分割槽並未寫資料到第2組VMFS分割槽裡，

所以重點在於第一組VMFS分割槽。分析第1組VMFS發現卷頭結構丟失，一級索引和二級索引均存在，NTFS覆蓋的資料區正

好是某組虛擬機器的臨時記憶體映象，即使損壞也沒有影響。

虛擬機器資料恢復過程：

1、對整個STORAGE進行映象備份。

2、連線兩個VMFS分割槽，按照VMFS分析組織方式提取所有VMDK及配置檔案。

3、透過nfs直接遷移回ESX SERVER。

*已對故障儲存做了安全備份，可以直接重建第1組VMFS卷頭、索引列表、分割槽表等資訊，然後直接附加在ESX SERVER環境

，這個方案可以做備選方案。

資料恢復總結：

本案例中故障依然是光纖環境互斥不當造成的。應該是這個卷在WINDOWS系統做了重新分割槽，並格式化成了NTFS，之後又

對分割槽做了刪除操作。因ESX VMFS的互斥不依賴於硬體，而是依賴於作業系統驅動層，所以在其他伺服器接入儲存網路時一

定要小心，需要提前考慮好儲存的分配許可權。