虚拟化数据恢复—VMware ESX服务器常见故障的数据恢复方案

ESX SERVER常见故障：
1、因光纤存储设备接入了非ESX系统，共享未互斥，对存储进行了改写(重装系统，WINDOWS初始化，格式化等)，导致存储结构损坏。
2、升级或者变更卷时分区表或VMFS卷结构异常。
3、误删除VMFS存储中的VMDK。
4、VMFS格式化。

ESX SERVER常见故障的数据恢复方案：
1、检测是否存在硬件故障，如果有硬件故障，交由硬件工程师处理。
2、以只读方式检测故障表现是否与用户方描述相同。
3、以只读方式对故障存储做完整镜像。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
4、基于镜像文件分析数据。北亚企安数据恢复工程师按照分区表结构、VMFS结构（节点区、索引区、目录及数据区）分析数据损坏情况，并进行针对性的重组恢复。
5、将恢复出来的数据暂存在另一个存储体。
6、验证恢复好的数据。

ESX SERVER常见故障的数据恢复可行性分析：
◆针对非ESX服务器对VMFS进行改写的情况：
这类改写要考虑VMFS的破坏情况。如果仅仅是WINDOWS初始化、划分分区或文件系统格式化（未写入数据文件），数据破坏不严重，可恢复。
如果破坏严重，例如整个VMFS的前100MB被完全覆盖，数据恢复难度极大。这种情况下只能通过文件系统的内部关系来恢复数据。结构性很强的数据如ORACLE数据库或SQL SERVER数据库，则可以恢复，但如RAR、gz及多媒体文件则很难恢复。
◆针对升级、变更卷时分区表或VMFS卷结构异常的情况：
这类故障的破坏性一般不会很强，通常可恢复数据。这类故障是否可恢复数据，取决于节点区、索引区、目录及数据区是否被破坏（VMFS的前100M很关键）。
◆针对误删除VMDK的情况：
VMFS删除VMDK后没有写入新数据，则数据依然存放在VMFS中，但存储本身不会再保留指向数据区的索引信息。这种情况下需要通过分析原VMDK文件内部结构来确定恢复数据的算法及可行性。如果VMDK内部存储的是像数据库文件一样的强结构性的规则文件，恢复数据的可能性很高；否则，就需要研究数据恢复算法，恢复周期和恢复的可行性无法保证。

小贴士：
◆针对软件故障，故障发生后应尽可能避免对存储进行任何操作，最好能关机。在发现故障后，最好立即对磁盘或存储卷做完整备份。
◆针对硬件故障，在发现设备无法正常工作后，尽可能少加电或者最好关机，避免设备的进一步损坏。

审核编辑 黄宇