服務器數據恢復環境&故障：
某公司的信息管理平臺，通過3臺虛擬機共享了一臺存儲設備供企業內部使用，存儲設備中存放了公司內部重要的數據文件。
由于業務增長的需要，管理員又在這個存儲網絡上連接了一臺Windows server服務器，結果這臺存儲變得不可用了。
管理員對該存儲進行故障排查時發現存儲中虛擬磁盤丟失，分區表丟失。重啟該存儲設備后故障依舊。
由于存儲中的數據十分重要，沒有備份。管理員為了安全起見，聯系北亞企安數據恢復中心尋求幫助。
經過硬件工程師的檢測，沒有發現存儲存在硬件故障。存儲中的硬盤經過硬件工程師的檢測后也沒有發現任何物理故障，都可以正常讀取。基本上可以排除故障是由于硬件導致的。

服務器故障分析：
1、將存儲中所有磁盤編號后取出，以只讀方式將所有磁盤進行扇區級別全盤鏡像，鏡像完成后將所有磁盤按照編號還原到故障存儲中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析所有磁盤中底層數據，經過分析發現分區表被清零，有55AA的有效結束標志，有硬盤ID標志。現在基本上可以確定導致存儲故障的原因是新連接的Windows server服務器對storage的獨享操作導致了整個存儲的VMFS卷損壞。
3、繼續分析底層數據發現存儲中有一個沒有數據的NTFS卷。該卷的BITMAP內容大小與存儲的全部空間大小相差無幾。在卷的幾個不同位置都有部分占用，但所有占用的空間加在一起只有100MB左右。
4、和用戶溝通后，得知存儲中有兩個VMFS分區：第一個分區占80%，第二個分區是第一個分區的擴展分區，ntfs分區對源數據進行破壞時并沒有涉及到第二個分區。所以需要恢復的主要是第一個分區上的數據。

服務器數據恢復過程：
1、直接連接存儲的兩個VMFS分區，按照分區的組織方式直接提取出vmdk文件和配置文件。
2、提取出文件后通過nfs回遷數據對數據恢復結果進行自檢。數據恢復工程師自檢無誤后通知用戶方來現場驗證數據恢復結果，驗證沒有問題后移交數據。

服務器數據恢復結論：

這個案例存儲中數據丟失的原因就是光纖環境互斥不當導致卷在Windows server系統下重新做了分區，并且執行了格式化NTFS和刪除分區的操作。由于esx vmfs的互斥是獨立于硬件層面，而單獨依賴操作系統的，所以北亞企安數據恢復工程師在這里提醒大家：在存儲網絡中接入其他服務器時要注意先給存儲分配權限，以免導致數據丟失。

審核編輯 黃宇