Vsan資料恢復—Vsan資料恢復案例

vSAN故障：

一臺儲存採用了VSAN分散式儲存架構，儲存內共有24塊硬碟儲存資料。

這臺vSAN儲存裝置關機重啟。經過資料恢復工程師的檢測，發現vSAN邏輯架構出現故障，上層虛擬機器癱瘓，儲存內的資料丟失。

vsan資料恢復過程：

1、將故障儲存內所有磁碟編號後取出，經過硬體工程師檢測後沒有發現存在硬體故障。以只讀方式將所有磁碟進行扇區級別的全盤映象備份。備份完成後將所有磁碟按照編號還原到原儲存中。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始磁碟資料造成二次破壞。

2、基於映象檔案分析底層資料，經過分析北亞企安資料恢復工程師發現vSAN儲存上層的虛擬機器元件資訊有部分被破壞，但是恢復資料所需的關鍵性資訊都正常。

3、針對該案例vSAN故障情況，北亞企安資料恢復工程師編寫vSAN資料掃描和重組工具，利用該工具自動掃描vSAN儲存底層所有資料碎片並進行重組，提取所有元件ID以及物件ID。

4、利用元件ID及物件ID追溯資料碎片的邏輯位置，提取所有資料碎片。

5、重組&拼接提取出來的所有資料碎片，生成完整的vmdk檔案。

6、對生成的vmdk檔案進行分析，合併快照父盤，解析快照及vmdk檔案，提取可用資料。

7、所有資料提取完成後，在一臺用來恢復資料的儲存上搭建與原儲存環境相同的環境，讓使用者方工程師對恢復出的資料進行驗證。經過反覆驗證，使用者方確認原儲存上的所有資料均恢復出來。本次資料恢復工作完成。