伺服器資料恢復-ESX SERVER資料恢復案例

伺服器資料恢復環境：

幾臺VMware ESX SERVER共享一臺某品牌儲存，共有幾十組虛擬機器。

伺服器故障：

虛擬機器在工作過程中突然被發現不可用，管理員將裝置進行了重啟，重啟後虛擬機器依然不可用，虛擬磁碟丟失，資料無法使用。

伺服器資料恢復過程：

1、將故障儲存中所有磁碟編號後取出，以只讀方式將所有磁碟進行了全盤映象，映象完後把所有磁碟按照編號還原到原儲存裝置中，後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案對資料進行分析，發現所有資料中的有效“55AA”標識和硬碟ID標誌都存在，但分割槽表資料丟失。存在一個空的ntfs卷，分別在卷的開始位置和另外2個位置佔用了共約一百多MB的空間，其他位置未佔用空間。

3、經過分析發現原磁碟空間裡共有2組vmfs分割槽，第二組分割槽是第一組分割槽的擴充套件分割槽。第二組分割槽內資料量不大，和使用者溝通後得知資料主要儲存在第一個分割槽裡。分析第二組vmfs分割槽，發現第一、第二級索引保留完整，部分結構丟失。

4、北亞企安資料恢復工程師在一臺伺服器上搭建與原環境相同的虛擬化環境，連線兩個vmfs分割槽，提取vmdk及所有配置檔案，透過nfs回遷至虛擬化環境。

5、北亞企安資料恢復工程師重建卷頭部資訊和索引列表等位置被破壞的資訊，直接附加。

6、附加完成後，使用者對恢復的資料進行檢測，沒有發現問題。本次資料恢復工作完成。