VSAN簡介：
VSAN是以vSphere內核為基礎進行開發(fā)、可擴展的分布式存儲架構。VSAN存儲層由VSAN控制和管理，VSAN存儲層是通過vSphere集群主機中閃存和硬盤的存儲空間構建的，供vSphere集群使用的統(tǒng)一共享存儲層。
VSAN存儲是一個對象存儲，以文件系統(tǒng)的形式呈現(xiàn)給vSphere主機。這個對象存儲服務會從啟用VSAN集群中的每臺主機上加載卷，呈現(xiàn)為單一的、在所有節(jié)點上均可見的分布式共享數(shù)據(jù)存儲。在VSAN架構中，針對虛擬機來說只有一個數(shù)據(jù)存儲，這個分布式數(shù)據(jù)存儲來自VSAN集群中每一臺vSphere主機上的存儲空間，通過磁盤組進行配置，在單獨的存儲實體中存放所有虛擬機文件。雖然這種數(shù)據(jù)存儲的方式相對來說比較安全，但是如果一個節(jié)點服務器上的閃存盤或者容量盤出現(xiàn)故障的時候，數(shù)據(jù)會往其他節(jié)點服務器遷移，在數(shù)據(jù)轉移的過程中可能會出現(xiàn)故障。下面我們要介紹的一個表現(xiàn)為VSAN存儲崩潰，虛擬機無法訪問的故障。

北亞企安數(shù)據(jù)恢復——VSAN數(shù)據(jù)恢復

VSAN數(shù)據(jù)恢復環(huán)境：
由四臺某品牌服務器組建的VSAN集群，每臺節(jié)點服務器上有兩個磁盤組。每個磁盤組中有1塊SSD硬盤+5塊SAS硬盤，SSD作為閃存，SAS硬盤作為容量盤。

VSAN故障：
VSAN集群中一個節(jié)點服務器上其中一個磁盤組中的容量盤出現(xiàn)故障離線，VSAN開始數(shù)據(jù)的重構遷移，數(shù)據(jù)遷移還沒有完成的時候機房停電導致數(shù)據(jù)遷移中斷。來電后啟動所有設備后，管理員發(fā)現(xiàn)另一個磁盤組中的兩塊容量盤出現(xiàn)故障離線，VSAN數(shù)據(jù)存儲出現(xiàn)問題。VSAN管理控制臺可以登錄，但是所有虛擬機都無法訪問。

北亞企安數(shù)據(jù)恢復——VSAN數(shù)據(jù)恢復

VSAN數(shù)據(jù)恢復過程：
1、將VSAN集群中四個節(jié)點服務器所有硬盤編號后取出，經(jīng)過硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在明顯硬件故障，都可以正常讀取。以只讀的方式將所有硬盤（SSD閃存盤和SAS容量盤，包括3塊出現(xiàn)故障離線的硬盤）做全盤鏡像。鏡像完成之后，將所有硬盤按照編號還原到原服務器上。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析底層數(shù)據(jù)的存儲結構，確認虛擬機相關數(shù)據(jù)在硬盤上的分布信息，北亞企安數(shù)據(jù)恢復工程師根據(jù)分析出來的底層數(shù)據(jù)存儲結構開發(fā)相應程序，測試數(shù)據(jù)分布信息的準確性。
3、單獨分析每臺節(jié)點服務器上的兩個磁盤組，分析磁盤組內的閃存盤和容量盤之間的對應關系。每塊硬盤都有一個單獨標識進行磁盤間的對應，可以根據(jù)每塊硬盤的ID信息判讀磁盤組中的硬盤ID信息。
4、獲取每塊硬盤上磁盤的UUID和磁盤組的UUID。
5、根據(jù)每個磁盤組中的容量盤的組件信息獲取此容量盤的組件信息。
6、根據(jù)組件信息中記錄的組件的MAP位置提取組件位圖。
7、根據(jù)組件位圖提取組件數(shù)據(jù)和緩存數(shù)據(jù)。
8、根據(jù)組件的描述信息獲取組件所屬對象及組件順序，將組件合并成對象，根據(jù)對象提取數(shù)據(jù)。
9、提取完數(shù)據(jù)后對恢復出來的數(shù)據(jù)進行檢測，經(jīng)過檢測虛擬機都可以正常啟動，用戶方經(jīng)過認證檢測后，確認VSAN集群中數(shù)據(jù)都完整恢復，認可數(shù)據(jù)恢復結果。

VSAN數(shù)據(jù)恢復總結：
可以將VSAN對象看作一個卷，VSAN數(shù)據(jù)存儲上的每個對象都是由多個組件構成，這些組件分布于VSAN集群主機上的磁盤組中，恢復VSAN存儲數(shù)據(jù)的關鍵是組件信息的提取。

審核編輯 黃宇