【Vsan資料恢復】斷電導致Vsan分散式儲存虛擬磁碟檔案丟失的資料恢復案例

vsan分散式儲存故障：

一套vsan分散式儲存架構有數臺伺服器節點，該vsan分散式儲存架構配置了固態硬碟和機械硬碟，固態硬碟作為快取盤使用，機械硬碟作為容量盤使用。

機房供電異常導致伺服器異常關機，工作人員重啟伺服器後發現vsan分散式儲存邏輯架構出現故障，虛擬磁碟檔案丟失，虛擬機器元件異常。

vsan分散式儲存資料恢復過程：

1、將vsan分散式儲存中vsan節點伺服器上的所有硬碟編號取出，由硬體工程師對所有磁碟進行物理故障檢測後排除了磁碟存在硬體故障的可能性。將所有磁碟以只讀方式進行扇區級的全盤映象，映象完成後將所有磁碟按照編號還原到原伺服器上。後續的資料分析和資料恢復操作都基於映象檔案進行，避免對原始資料造成二次破壞。

2、基於映象檔案掃描分析所有磁碟的底層資料，發現虛擬機器元件資訊被破壞的情況並不嚴重，恢復資料所需資訊完整。

3、根據vsan資料情況，北亞企安資料恢復工程師編寫程式掃描所有虛擬機器元件，獲取所有虛擬機器元件ID資訊、元件所隸屬的物件ID等必要資訊。

4、利用獲取到的元件資訊追溯每一個資料塊以及資料塊在所隸屬的元件內的邏輯位置，使用北亞企安自研工具提取元件。

5、提取資料完成後，根據描述資訊中記錄的邏輯位置資訊重組資料，拼接出完整的vmdk檔案。

6、將提取到有快照的vmdk檔案的快照和父盤進行合併，解析合併完成後的vmdk檔案&提取其中的資料檔案。

7、搭建與原始環境相同的驗證環境，驗證恢復資料的完整性和可用性。經過驗證，恢復出來的資料可以正常使用且資料完整。

8、交由使用者方工程師驗證，經過多方面驗證，使用者方確認恢復出來的資料完整有效。本次vsan分散式儲存資料恢復工作完成。