存儲(chǔ)故障：
某單位使用得一套信息管理平臺(tái)，通過3臺(tái)虛擬機(jī)共用一臺(tái)存儲(chǔ)設(shè)備，存儲(chǔ)了企業(yè)大量核心業(yè)務(wù)數(shù)據(jù)。管理員在日常運(yùn)維中，向該存儲(chǔ)網(wǎng)絡(luò)新增接入一臺(tái)Windows系統(tǒng)服務(wù)器，接入后存儲(chǔ)立即無法正常使用。
經(jīng)排查發(fā)現(xiàn)，存儲(chǔ)虛擬磁盤丟失，分區(qū)表信息損壞。管理員重啟存儲(chǔ)后，故障依舊未恢復(fù)。因存儲(chǔ)內(nèi)數(shù)據(jù)極為重要且無備份，管理員未再進(jìn)行其他操作，委托北亞數(shù)據(jù)恢復(fù)中心進(jìn)行數(shù)據(jù)恢復(fù)。
本次存儲(chǔ)異常并非硬件問題導(dǎo)致。按照數(shù)據(jù)恢復(fù)標(biāo)準(zhǔn)流程，硬件工程師先對(duì)存儲(chǔ)內(nèi)所有硬盤進(jìn)行檢測，確認(rèn)硬盤均無物理故障，狀態(tài)正常。
經(jīng)分析判定，故障原因?yàn)樾略鼋尤氲腤indows系統(tǒng)服務(wù)器對(duì)存儲(chǔ)進(jìn)行獨(dú)占式操作，導(dǎo)致存儲(chǔ)VMFS卷損壞。
數(shù)據(jù)恢復(fù)工程師對(duì)底層數(shù)據(jù)解析后發(fā)現(xiàn)：
分區(qū)表被清零，保留有55AA有效結(jié)束標(biāo)志及硬盤ID標(biāo)識(shí)。
存儲(chǔ)中可檢測到一個(gè)NTFS卷，但無有效業(yè)務(wù)數(shù)據(jù)。
該NTFS卷BITMAP信息顯示，已用空間與存儲(chǔ)總?cè)萘拷咏瑢?shí)際有效占用空間不足110MB。
進(jìn)一步分析發(fā)現(xiàn)，該存儲(chǔ)原有兩個(gè)分區(qū)：主分區(qū)占總?cè)萘考s80%，第二分區(qū)為第一分區(qū)的擴(kuò)展分區(qū)，NTFS分區(qū)格式化與分區(qū)刪除操作，僅影響了第一組分區(qū)，未波及第二分區(qū)，且第一組分區(qū)核心結(jié)構(gòu)信息完整，具備數(shù)據(jù)恢復(fù)條件。

存儲(chǔ)數(shù)據(jù)恢復(fù)過程：
在前期硬件檢測階段，已完成所有硬盤的完整鏡像備份，后續(xù)分析均基于鏡像文件開展，無需再次對(duì)原始數(shù)據(jù)做鏡像操作。
1、數(shù)據(jù)恢復(fù)工程師直接解析并掛載存儲(chǔ)的兩個(gè)VMFS分區(qū)。
2、按照原有分區(qū)結(jié)構(gòu)，提取出vmdk文件及相關(guān)配置文件。
3、通過NFS方式回遷數(shù)據(jù)，完成內(nèi)部自檢。
4、確認(rèn)數(shù)據(jù)無誤后，通知用戶方到場驗(yàn)證，驗(yàn)收通過后完成數(shù)據(jù)移交。

存儲(chǔ)數(shù)據(jù)恢復(fù)后記：
本次數(shù)據(jù)丟失，主要原因是光纖環(huán)境權(quán)限互斥不當(dāng)，導(dǎo)致存儲(chǔ)在Windows系統(tǒng)下被重新分區(qū)、格式化為NTFS并刪除原有分區(qū)。
ESX VMFS的互斥機(jī)制獨(dú)立于硬件層面，依賴操作系統(tǒng)自身管理。在此提醒運(yùn)維人員，將存儲(chǔ)接入其他服務(wù)器時(shí)，務(wù)必嚴(yán)格管控存儲(chǔ)分配與讀寫權(quán)限，避免因系統(tǒng)沖突造成數(shù)據(jù)丟失。

審核編輯 黃宇