VSAN簡介：
VSAN是以vSphere內(nèi)核為基礎開發(fā)，可以擴展使用的分布式存儲架構。該架構在vSphere集群主機中安硬盤及閃存構建VSAN存儲層，通過存儲進行管理與控制，最終形成一個共享存儲層。
VSAN數(shù)據(jù)存儲是一個對象存儲，以文件系統(tǒng)的形式呈現(xiàn)給vSphere主機。這個對象存儲服務會從VSAN集群中的每臺主機上加載卷，然后展現(xiàn)為單一的、在所有節(jié)點上可見的分布式共享數(shù)據(jù)存儲。
VSAN簡化了存儲配置，對于虛擬機來說就只有一個數(shù)據(jù)存儲。這個分布式數(shù)據(jù)存儲來自VSAN集群中每臺vSphere主機上的存儲空間，通過磁盤組進行配置，在單獨的存儲實體中存儲所有的虛擬機文件。如果閃存盤或者容量盤出現(xiàn)故障的時候，數(shù)據(jù)會向其他節(jié)點轉(zhuǎn)移，雖然這種存儲方式相對安全，但是在轉(zhuǎn)移的過程中也有可能出現(xiàn)其他故障。

服務器數(shù)據(jù)恢復環(huán)境：
四臺服務器節(jié)點組成的VSAN集群；
每臺服務器節(jié)點上有兩個磁盤組；每個磁盤組由一塊SSD硬盤+5塊SAS硬盤組成，SSD做閃存，SAS做容量盤。

服務器故障：
其中一個服務器節(jié)點上的一個磁盤組中的容量盤出現(xiàn)故障離線，這個時候VSAN開始數(shù)據(jù)重構&遷移，在遷移還沒有完成的時候機房停電。來電重啟設備后發(fā)現(xiàn)該服務器節(jié)點上另外一個磁盤組中有兩塊容量盤故障離線，數(shù)據(jù)存儲出現(xiàn)故障。雖然可以登陸VSAN管理控制臺，但是所有的虛擬機都無法訪問了。

服務器數(shù)據(jù)恢復過程：
1、把四個服務器節(jié)點的所有硬盤以只讀方式做鏡像備份，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)的存儲結構，確認虛擬機所在硬盤的分布信息。北亞企安數(shù)據(jù)恢復工程師根據(jù)分析出來的數(shù)據(jù)存儲結構開發(fā)相應的程序來測試數(shù)據(jù)分布信息的準確性。
3、單獨分析每個服務器節(jié)點上的兩個磁盤組，搞清楚磁盤組內(nèi)的閃存盤和容量盤之間的對應關系，每塊硬盤都有一個唯一標識進行磁盤間的對應。
a、獲取每塊磁盤的UUID和磁盤組的UUID
b、獲取每個磁盤組中的容量盤的組件信息。
c、根據(jù)容量盤的組件信息中記錄的組件的MAP位置提取組件位圖。
d、根據(jù)組件位圖提取組件數(shù)據(jù)和緩存數(shù)據(jù)。
e、根據(jù)組件的描述信息獲取組件所屬對象和組件順序，把組件合并成對象。
f、根據(jù)對象提取數(shù)據(jù)。
可以將對象看成一個卷，也可以把對象看做一個邏輯卷，每個數(shù)據(jù)存儲上的VSAN對象都是由多個組件構成，這些組件分布于集群主機上配置的磁盤組中。在恢復VSAN數(shù)據(jù)過程中，組件信息的提取是關鍵。本案例故障組件損壞比較少，恢復出來的虛擬機都能正常啟動。

審核編輯黃宇