服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺(tái)服務(wù)器安裝的ESXi虛擬化系統(tǒng)，該虛擬化系統(tǒng)連接了多個(gè)LUN，其中一個(gè)LUN上運(yùn)行了數(shù)臺(tái)虛擬機(jī)，虛擬機(jī)安裝Windows Server操作系統(tǒng)。

服務(wù)器故障&分析：
管理員因誤操作刪除了一臺(tái)虛擬機(jī)，該虛擬機(jī)上部署SQL Server數(shù)據(jù)庫(kù)和存放了一些其它格式的文件。用戶方要求恢復(fù)此虛擬機(jī)上所有文件，并且讓該虛擬機(jī)能正常啟動(dòng)和工作。

服務(wù)器數(shù)據(jù)恢復(fù)過(guò)程：
1、將故障服務(wù)器中的所有磁盤(pán)編號(hào)后取出，經(jīng)過(guò)硬件工程師檢測(cè)沒(méi)有發(fā)現(xiàn)有硬盤(pán)存在物理故障以及大量壞道。將所有磁盤(pán)以只讀方式做全盤(pán)鏡像備份，備份完成后按照編號(hào)將磁盤(pán)還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
2、使用北亞企安自主開(kāi)發(fā)的Frombyte Recovery For ESXi程序掃描鏡像文件。Frombyte Recovery For ESXi程序掃描出所有的虛擬磁盤(pán)，顯示原虛擬磁盤(pán)的大小、操作系統(tǒng)類型、模式（厚/?。┮约胺峙錉顟B(tài)等信息。
掃描出來(lái)的虛擬磁盤(pán)：

北亞企安數(shù)據(jù)恢復(fù)——ESXi數(shù)據(jù)恢復(fù)

3、掃描出來(lái)的虛擬磁盤(pán)中有兩個(gè)虛擬磁盤(pán)的分配狀態(tài)為“NO”，意味著這兩個(gè)虛擬磁盤(pán)就是管理員刪除的虛擬機(jī)中的虛擬磁盤(pán)。
4、使用Frombyte Recovery For ESXi恢復(fù)出這兩個(gè)虛擬磁盤(pán)，然后導(dǎo)入到本地的ESXi服務(wù)器上。北亞企安數(shù)據(jù)恢復(fù)工程師將導(dǎo)入的虛擬磁盤(pán)加載到虛擬機(jī)上，虛擬機(jī)可以正常啟動(dòng)。
在本地ESXi上啟動(dòng)的的虛擬機(jī)：

北亞企安數(shù)據(jù)恢復(fù)——ESXi數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——ESXi數(shù)據(jù)恢復(fù)

5、經(jīng)過(guò)用戶對(duì)虛擬機(jī)以及其中的數(shù)據(jù)進(jìn)行檢測(cè)后，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇