服務器數(shù)據(jù)恢復環(huán)境：
某公司信息管理平臺，若干臺VMware虛擬機共享一臺存儲設備，供內(nèi)部使用，該存儲設備中存放了公司大量重要數(shù)據(jù)。

服務器故障：
該存儲設備運行時，管理員在存儲網(wǎng)絡中連接了一臺Windows服務器，這臺存儲設備突然無法正常使用。管理員對該存儲設備進行初步檢查后發(fā)現(xiàn)該存儲設備中的虛擬磁盤丟失，分區(qū)表丟失，重啟該存儲設備后故障依舊。由于該存儲設備中的數(shù)據(jù)十分重要且沒有備份，管理員不敢擅自進行操作。

服務器數(shù)據(jù)恢復過程：
1、通過管理員的描述，數(shù)據(jù)恢復工程師初步判斷該存儲設備崩潰并非是硬件故障導致的。按照正規(guī)數(shù)據(jù)恢復流程和謹慎考慮，硬件工程師還是對故障存儲設備中的所有硬盤進行了物理故障檢測，檢測結(jié)果和初步判斷一致：所有硬盤都可以正常讀取，沒有發(fā)現(xiàn)任何物理故障。
2、將故障存儲中所有硬盤編號后取出，以只讀方式將所有硬盤完整鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
3、經(jīng)過初步分析，數(shù)據(jù)恢復工程師基本上可以確定該存儲設備崩潰的原因就是管理員連接的那臺Windows服務器對故障存儲的storage的獨享操作破壞了存儲的VMFS卷。
4、對存儲的底層數(shù)據(jù)進行分析后，數(shù)據(jù)恢復工程師發(fā)現(xiàn)：分區(qū)表被清零，但是分區(qū)表有55AA的有效結(jié)束標志，有硬盤ID標志。
5、繼續(xù)分析發(fā)現(xiàn)存儲中有一個沒有任何數(shù)據(jù)的NTFS卷，繼續(xù)分析該卷的BITMAP后發(fā)現(xiàn)其大小與存儲的全部空間大小相差無幾，在卷的幾個不同位置都有部分的占用，但所有占用的總空間很小。
6、經(jīng)過和管理員溝通和對底層數(shù)據(jù)的分析，發(fā)現(xiàn)故障存儲實際上有兩個分區(qū)，第一個分區(qū)占總空間大小的80%，第二個分區(qū)是第一個分區(qū)的擴展分區(qū)，在ntfs分區(qū)對數(shù)據(jù)進行破壞時并沒有涉及到第二個分區(qū)。所以數(shù)據(jù)恢復的關(guān)鍵在第一個分區(qū)，經(jīng)過分析與查詢發(fā)現(xiàn)第一個分區(qū)的重要信息都還在。
7、連接故障存儲的兩個VMFS分區(qū)，按照分區(qū)的組織方式直接提取vmdk文件和配置文件。
8、提取出文件后通過nfs回遷數(shù)據(jù)的方式進行數(shù)據(jù)恢復?；謴屯瓿珊髮Y(jié)果進行校檢，檢測無誤后交由用戶方工程師來現(xiàn)場進行結(jié)果驗證，驗證沒有問題后移交數(shù)據(jù)。

服務器數(shù)據(jù)恢復總結(jié)：
這個數(shù)據(jù)丟失的原因十分簡單，就是因為光纖環(huán)境互斥不當導致了卷在Windows系統(tǒng)下重新做了分區(qū)并且執(zhí)行了NTFS格式化和刪除分區(qū)的操作。由于esx vmfs的互斥是獨立于硬件層面而只依賴于操作系統(tǒng)驅(qū)動層的，所以將存儲接入其他服務器時一定要注意存儲的分配權(quán)限，避免造成數(shù)據(jù)丟失。

審核編輯黃宇