虛擬化數據恢復環(huán)境：
某企業(yè)信息管理平臺， 幾臺VMware ESX Server主機共享一臺存儲設備，大約有幾十臺虛擬機。

虛擬化故障&原因：
Vcenter報告虛擬磁盤丟失。管理員通過ssh遠程到ESX中執(zhí)行fdisk -l命令查看磁盤，發(fā)現STORAGE已經沒有分區(qū)表了。重啟所有設備后，ESX SERVER均無法連接到存儲設備中的STORAGE。

經過和管理員溝通得知，工作人員曾經在這個存儲網絡中接入一臺windows server服務器，具體情況不詳。可能是那臺windows server服務器對STORAGE的獨享操作導致vmfs卷損壞。
經過分析發(fā)現分區(qū)表清零，55aa有效結束標志和硬盤ID標志都存在。發(fā)現一個NTFS卷，沒有數據寫進去，像一個剛格式化的卷。分析這個NTFS卷的BITMAP，發(fā)現該卷的前部和另外2個位置的部分空間被占用，但總占用空間不超過100M。
分析VMFS卷，發(fā)現在原磁盤中有2個VMFS分區(qū)，第２個是第1個的extend。因NTFS分區(qū)并未寫數據到第2個VMFS分區(qū)，所以重點在于第1個VMFS分區(qū)。分析第1個VMFS分區(qū)，發(fā)現卷頭結構丟失，一級索引、二級索引均存在，NTFS覆蓋的數據區(qū)正好是某組虛擬機的臨時內存鏡像，對數據恢復沒有什么影響。

北亞企安數據恢復—虛擬機數據恢復

虛擬化數據恢復過程：
1、對STORAGE做完整鏡像備份。后續(xù)的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、連接兩個VMFS分區(qū)，按照VMFS分區(qū)的組織方式，使用北亞企安自主開發(fā)的程序提取所有VMDK及配置文件。
3、通過nfs將恢復出來的數據遷移到ESX SERVER主機中。經過用戶方驗證，確認恢復出來的數據完整有效。

總結：
本案例中出現的故障是由于光纖環(huán)境互斥不當所導致的。應該是這個卷在WINDOWS SERVER系統(tǒng)做了重新分區(qū)，并格式化為NTFS，之后又對分區(qū)做了刪除操作。ESX VMFS的互斥不依賴于硬件，只依賴于操作系統(tǒng)驅動層，所以將服務器接入到存儲網絡時一定要謹慎，需要考慮好存儲的分配權限。

審核編輯 黃宇