伺服器資料恢復-VMwave虛擬化資料恢復案例

伺服器資料恢復環境：

一臺某品牌x3950 X6型號伺服器，linux作業系統，12塊硬碟組建了一組raid陣列，上層執行VMwave ESX虛擬化平臺。

伺服器故障：

在伺服器執行過程中，該raid陣列中有硬碟掉線，linux作業系統癱瘓，執行的5組VMwave ESX系統無法執行。

北亞企安資料恢復工程師將故障伺服器中磁碟編號後取出，交由硬體工程師檢測物理故障，經過檢測發現故障伺服器中的所有硬碟不存在物理故障。初步判斷是esx檔案系統損壞導致的linux作業系統癱瘓。

伺服器資料恢復過程：

1、在前面的硬體故障檢測過程中沒有發現有硬碟存在硬體故障，以只讀方式將12塊SAS硬碟做全盤映象，映象完成後將所有磁碟按照編號還原到原伺服器中。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案分析所有磁碟底層資料，獲取到raid陣列結構相關引數資訊。根據獲取到的資訊重組陣列。陣列重組完成後，分析ESX檔案系統結構的完整性。

3、使用北亞企安自主開發軟體修復&提取VMwave主檔案。

4、重新建立ESX檔案系統，安裝虛擬機器&匯入檔案，可以正常啟動。

5、使用者方工程師對恢復出來的資料進行驗證，確認資料完整可用。本次資料恢復工作完成。