虛擬化數(shù)據(jù)恢復(fù)環(huán)境：
某企業(yè)信息管理平臺， 幾臺VMware ESX Server主機共享一臺存儲設(shè)備，大約有幾十臺虛擬機。

虛擬化故障&原因：
Vcenter報告虛擬磁盤丟失。管理員通過ssh遠程到ESX中執(zhí)行fdisk -l命令查看磁盤，發(fā)現(xiàn)STORAGE已經(jīng)沒有分區(qū)表了。重啟所有設(shè)備后，ESX SERVER均無法連接到存儲設(shè)備中的STORAGE。

經(jīng)過和管理員溝通得知，工作人員曾經(jīng)在這個存儲網(wǎng)絡(luò)中接入一臺windows server服務(wù)器，具體情況不詳。可能是那臺windows server服務(wù)器對STORAGE的獨享操作導(dǎo)致vmfs卷損壞。
經(jīng)過分析發(fā)現(xiàn)分區(qū)表清零，55aa有效結(jié)束標志和硬盤ID標志都存在。發(fā)現(xiàn)一個NTFS卷，沒有數(shù)據(jù)寫進去，像一個剛格式化的卷。分析這個NTFS卷的BITMAP，發(fā)現(xiàn)該卷的前部和另外2個位置的部分空間被占用，但總占用空間不超過100M。
分析VMFS卷，發(fā)現(xiàn)在原磁盤中有2個VMFS分區(qū)，第２個是第1個的extend。因NTFS分區(qū)并未寫數(shù)據(jù)到第2個VMFS分區(qū)，所以重點在于第1個VMFS分區(qū)。分析第1個VMFS分區(qū)，發(fā)現(xiàn)卷頭結(jié)構(gòu)丟失，一級索引、二級索引均存在，NTFS覆蓋的數(shù)據(jù)區(qū)正好是某組虛擬機的臨時內(nèi)存鏡像，對數(shù)據(jù)恢復(fù)沒有什么影響。

北亞企安數(shù)據(jù)恢復(fù)—虛擬機數(shù)據(jù)恢復(fù)

虛擬化數(shù)據(jù)恢復(fù)過程：
1、對STORAGE做完整鏡像備份。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、連接兩個VMFS分區(qū)，按照VMFS分區(qū)的組織方式，使用北亞企安自主開發(fā)的程序提取所有VMDK及配置文件。
3、通過nfs將恢復(fù)出來的數(shù)據(jù)遷移到ESX SERVER主機中。經(jīng)過用戶方驗證，確認恢復(fù)出來的數(shù)據(jù)完整有效。

總結(jié)：
本案例中出現(xiàn)的故障是由于光纖環(huán)境互斥不當所導(dǎo)致的。應(yīng)該是這個卷在WINDOWS SERVER系統(tǒng)做了重新分區(qū)，并格式化為NTFS，之后又對分區(qū)做了刪除操作。ESX VMFS的互斥不依賴于硬件，只依賴于操作系統(tǒng)驅(qū)動層，所以將服務(wù)器接入到存儲網(wǎng)絡(luò)時一定要謹慎，需要考慮好存儲的分配權(quán)限。

審核編輯 黃宇