【Vsan数据恢复】Vsan分布式存储虚拟磁盘文件丢失的数据恢复案例

vsan分布式存储故障：
一套vsan分布式存储架构有数台服务器节点，该vsan分布式存储架构配置了固态硬盘和机械硬盘，固态硬盘作为缓存盘使用，机械硬盘作为容量盘使用。
机房供电异常导致服务器异常关机，工作人员重启服务器后发现vsan分布式存储逻辑架构出现故障，虚拟磁盘文件丢失，虚拟机组件异常。

vsan分布式存储数据恢复过程：
1、将vsan分布式存储中vsan节点服务器上的所有硬盘编号取出，由硬件工程师对所有磁盘进行物理故障检测后排除了磁盘存在硬件故障的可能性。将所有磁盘以只读方式进行扇区级的全盘镜像，镜像完成后将所有磁盘按照编号还原到原服务器上。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始数据造成二次破坏。
2、基于镜像文件扫描分析所有磁盘的底层数据，发现虚拟机组件信息被破坏的情况并不严重，恢复数据所需信息完整。
3、根据vsan数据情况，北亚企安数据恢复工程师编写程序扫描所有虚拟机组件，获取所有虚拟机组件ID信息、组件所隶属的对象ID等必要信息。
4、利用获取到的组件信息追溯每一个数据块以及数据块在所隶属的组件内的逻辑位置，使用北亚企安自研工具提取组件。
5、提取数据完成后，根据描述信息中记录的逻辑位置信息重组数据，拼接出完整的vmdk文件。
6、将提取到有快照的vmdk文件的快照和父盘进行合并，解析合并完成后的vmdk文件&提取其中的数据文件。
7、搭建与原始环境相同的验证环境，验证恢复数据的完整性和可用性。经过验证，恢复出来的数据可以正常使用且数据完整。
8、交由用户方工程师验证，经过多方面验证，用户方确认恢复出来的数据完整有效。本次vsan分布式存储数据恢复工作完成。

审核编辑 黄宇