虛擬化數(shù)據(jù)恢復(fù)環(huán)境：
某企業(yè)信息管理平臺(tái)， 幾臺(tái)VMware ESX Server主機(jī)共享一臺(tái)存儲(chǔ)設(shè)備，大約有幾十臺(tái)虛擬機(jī)。

虛擬化故障&原因：
Vcenter報(bào)告虛擬磁盤(pán)丟失。管理員通過(guò)ssh遠(yuǎn)程到ESX中執(zhí)行fdisk -l命令查看磁盤(pán)，發(fā)現(xiàn)STORAGE已經(jīng)沒(méi)有分區(qū)表了。重啟所有設(shè)備后，ESX SERVER均無(wú)法連接到存儲(chǔ)設(shè)備中的STORAGE。

經(jīng)過(guò)和管理員溝通得知，工作人員曾經(jīng)在這個(gè)存儲(chǔ)網(wǎng)絡(luò)中接入一臺(tái)windows server服務(wù)器，具體情況不詳。可能是那臺(tái)windows server服務(wù)器對(duì)STORAGE的獨(dú)享操作導(dǎo)致vmfs卷?yè)p壞。
經(jīng)過(guò)分析發(fā)現(xiàn)分區(qū)表清零，55aa有效結(jié)束標(biāo)志和硬盤(pán)ID標(biāo)志都存在。發(fā)現(xiàn)一個(gè)NTFS卷，沒(méi)有數(shù)據(jù)寫(xiě)進(jìn)去，像一個(gè)剛格式化的卷。分析這個(gè)NTFS卷的BITMAP，發(fā)現(xiàn)該卷的前部和另外2個(gè)位置的部分空間被占用，但總占用空間不超過(guò)100M。
分析VMFS卷，發(fā)現(xiàn)在原磁盤(pán)中有2個(gè)VMFS分區(qū)，第２個(gè)是第1個(gè)的extend。因NTFS分區(qū)并未寫(xiě)數(shù)據(jù)到第2個(gè)VMFS分區(qū)，所以重點(diǎn)在于第1個(gè)VMFS分區(qū)。分析第1個(gè)VMFS分區(qū)，發(fā)現(xiàn)卷頭結(jié)構(gòu)丟失，一級(jí)索引、二級(jí)索引均存在，NTFS覆蓋的數(shù)據(jù)區(qū)正好是某組虛擬機(jī)的臨時(shí)內(nèi)存鏡像，對(duì)數(shù)據(jù)恢復(fù)沒(méi)有什么影響。

北亞企安數(shù)據(jù)恢復(fù)—虛擬機(jī)數(shù)據(jù)恢復(fù)

虛擬化數(shù)據(jù)恢復(fù)過(guò)程：
1、對(duì)STORAGE做完整鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始數(shù)據(jù)造成二次破壞。
2、連接兩個(gè)VMFS分區(qū)，按照VMFS分區(qū)的組織方式，使用北亞企安自主開(kāi)發(fā)的程序提取所有VMDK及配置文件。
3、通過(guò)nfs將恢復(fù)出來(lái)的數(shù)據(jù)遷移到ESX SERVER主機(jī)中。經(jīng)過(guò)用戶方驗(yàn)證，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。

總結(jié)：
本案例中出現(xiàn)的故障是由于光纖環(huán)境互斥不當(dāng)所導(dǎo)致的。應(yīng)該是這個(gè)卷在WINDOWS SERVER系統(tǒng)做了重新分區(qū)，并格式化為NTFS，之后又對(duì)分區(qū)做了刪除操作。ESX VMFS的互斥不依賴于硬件，只依賴于操作系統(tǒng)驅(qū)動(dòng)層，所以將服務(wù)器接入到存儲(chǔ)網(wǎng)絡(luò)時(shí)一定要謹(jǐn)慎，需要考慮好存儲(chǔ)的分配權(quán)限。

審核編輯 黃宇