vsan數(shù)據(jù)恢復(fù)環(huán)境&故障：
VMware vsan架構(gòu)采用2+1模式。每臺設(shè)備只有一個(gè)磁盤組（7+1），緩存盤的大小為240GB，容量盤的大小為1.2TB。
由于其中一臺主機(jī)（0號組設(shè)備）的緩存盤出現(xiàn)故障，導(dǎo)致VMware虛擬化環(huán)境中搭建的2臺虛擬機(jī)的磁盤文件（vmdk）丟失。

vsan數(shù)據(jù)恢復(fù)過程：
1、將主機(jī)斷電、關(guān)機(jī)。取出主機(jī)中所有數(shù)據(jù)盤和緩存盤。
2、將取出來的硬盤接到北亞企安數(shù)據(jù)恢復(fù)工程師準(zhǔn)備好的一臺服務(wù)器上，以只讀方式掛載硬盤進(jìn)行完整鏡像。鏡像完成后，將所有硬盤交還給用戶方。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
3、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。重點(diǎn)分析vsan的底層結(jié)構(gòu)，存儲卷的標(biāo)識，組件的配置信息和組件的陣列結(jié)構(gòu)。北亞企安數(shù)據(jù)恢復(fù)工程師通過解析組件底層信息來提取組件的偏移，大小和陣列結(jié)構(gòu)等重要信息。
4、根據(jù)用戶方提供的丟失磁盤文件的虛擬機(jī)所在的卷標(biāo)識，識別和提取對應(yīng)的組件。該過程包括掃描&提取組件；掃描緩存盤；附加還原。將恢復(fù)虛擬機(jī)中的目錄結(jié)構(gòu)與用戶方提供的目錄結(jié)構(gòu)進(jìn)行對比，恢復(fù)出完整的邏輯卷。
5、分析恢復(fù)結(jié)果。將重組邏輯卷中虛擬機(jī)的底層目錄結(jié)構(gòu)與用戶方提供的虛擬機(jī)的目錄結(jié)構(gòu)進(jìn)行對比，詳細(xì)評估結(jié)果。經(jīng)過分析，發(fā)現(xiàn)原虛擬機(jī)的目錄結(jié)構(gòu)與恢復(fù)出的虛擬機(jī)目錄結(jié)構(gòu)相同，虛擬機(jī)數(shù)據(jù)完整恢復(fù)。

審核編輯 黃宇