ESX SERVER虚拟化数据恢复案例
最新动态来源：本站原创点击数：224更新时间：2023/10/8
服务器数据恢复环境：
几台VMware ESX SERVER共享一台某品牌存储，共有几十组虚拟机。
服务器故障：
虚拟机在工作过程中突然被发现不可用，管理员将设备进行了重启，重启后虚拟机依然不可用，虚拟磁盘丢失，数据无法使用。
服务器数据恢复过程：
1、将故障存储中所有磁盘编号后取出，以只读方式将所有磁盘进行了全盘镜像，镜像完后把所有磁盘按照编号还原到原存储设备中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件对数据进行分析，发现所有数据中的有效“55AA”标识和硬盘ID标志都存在，但分区表数据丢失。存在一个空的ntfs卷，分别在卷的开始位置和另外2个位置占用了共约一百多MB的空间，其他位置未占用空间。
3、经过分析发现原磁盘空间里共有2组vmfs分区，第二组分区是第一组分区的扩展分区。第二组分区内数据量不大，和用户沟通后得知数据主要存储在第一个分区里。分析第二组vmfs分区，发现第一、第二级索引保留完整，部分结构丢失。
4、在一台服务器上搭建与原环境相同的虚拟化环境，连接两个vmfs分区，提取vmdk及所有配置文件，通过nfs回迁至虚拟化环境。
5、重建卷头部信息和索引列表等位置被破坏的信息，直接附加。
6、附加完成后，用户对恢复的数据进行检测，没有发现问题。本次数据恢复工作完成。