服务器数据恢复—VMware虚拟机无法启动的数据恢复案例

服务器数据恢复环境：
某品牌EVA某型号存储中部署VMware ESXi虚拟化平台，数据盘（精简模式）+快照数据盘，虚拟机中有mysql数据库。

服务器故障：

机房意外断电导致该存储中的一台VMware虚拟机无法启动，管理员清空cache并尝试重新启动该虚拟机 ，问题依旧，无法成功启动虚拟机。用户方联系到我们数据恢复中心要求恢复该无法启动的虚拟机中的数据。

服务器数据恢复过程：
1、合并虚拟机快照。
VMware虚拟机快照原理：虚拟机的快照文件一旦被创建，之后的数据更新都只在快照文件里面发生。该虚拟机存在两个快照文件，数据恢复的第一步就是将两个虚拟机快照进行合并，然后分析虚拟机的快照文件，确定虚拟磁盘内部文件的实际损坏情况。

2、分析虚拟机中数据情况。
两个快照文件合并完成后，将虚拟机的镜像文件以磁盘格式打开，北亚企安工程师分析后发现文件系统内部的情况非常糟糕：原有文件丢失、文件内部部分数据被替换、部分数据被清零。最直观的表现就是MySQL数据库的myisam索引文件MYI被完全替换成其他数据，按日期写入的文件有近半个月的数据被全部替换。从数据恢复的角度看，这近半个月的数据尚暂存在cache里并没有写入磁盘，存储意外断电后的重启会清空cache，所以初步判断该虚拟机中这部分被覆盖的数据无法恢复。
3、恢复虚拟机数据。
Mysql的myisam引擎使用了独立表空间存储各个表的数据，数据恢复工程师通过解析底层数据获取到表数据。由于索引文件MYI受破坏程度较大，恢复出来的数据大概只有故障虚拟机中总数据量的90%。经过仔细验证，用户需要的重要数据都恢复出来了，认可本次数据恢复结果。

审核编辑 黄宇