VSAN簡介：
VSAN存儲是一個對象存儲，以文件系統呈現給在vSphere主機上。這個對象存儲服務會從VSAN集群中的每臺主機上加載卷，將卷展現為單一的、在所有節點上都可見的分布式共享數據存儲。
對于虛擬機來說，只有一個數據存儲，這個分布式數據存儲來自VSAN集群中每一臺vSphere主機上的存儲空間，通過磁盤組進行配置，在單獨的存儲中存放所有的虛擬機文件。這種數據存儲方式比較安全，當閃存盤或者容量盤出現故障的時候，數據會向其他節點轉移，在轉移過程中有可能出現故障。

北亞企安數據恢復——VSAN數據恢復

VSAN數據恢復環境&故障：
4臺服務器節點組建的VSAN集群，每臺服務器節點上有兩個磁盤組，每個磁盤組由一個SSD硬盤（閃存盤）帶數塊SAS硬盤（容量盤）。
VSAN集群中一個服務器節點上的一個磁盤組中的容量盤出現故障離線，VSAN進行數據重構遷移，在數據轉移過程中機房突然停電，數據遷移中斷沒有完成。恢復通電后，該節點上另外一個磁盤組中又有2塊容量盤離線，整個存儲出現故障。雖然VSAN管理控制臺可以登錄，但是所有虛擬機都無法訪問。

北亞企安數據恢復——VSAN數據恢復

VSAN數據恢復過程：
1、將四個服務器節點上所有硬盤編號后取出，由硬件工程師對所有磁盤進行硬件故障檢測，經過檢測沒有發現有磁盤存在硬件故障。將所有磁盤以只讀模式進行全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原服務器中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件分析底層數據，分析VSAN存儲結構，獲取虛擬機所在硬盤的分布信息。北亞企安數據恢復工程師通過分析出來的數據存儲結構開發程序測試數據分布信息的準確性。
3、單獨分析每個服務器節點上的兩個磁盤組，弄清楚磁盤組內閃存盤和容量盤之間的對應關系。每塊硬盤都有一個唯一標識進行磁盤間的對應，根據硬盤的ID信息來判讀磁盤組中硬盤ID信息。
4、在每塊硬盤上獲取磁盤的UUID和磁盤組的UUID。
5、根據每個磁盤組中的容量盤組件信息獲取此容量盤組件信息。
6、根據容量盤組件信息中記錄的組件的MAP位置提取組件位圖。
7、根據組件位圖提取組件數據和緩存數據。
8、根據組件的描述信息獲取組件所屬對象及組件順序，并把組件合并成對象。
9、根據對象提取數據。
10、數據提取完成后對恢復出來的數據進行檢測。經過檢測，所有恢復出來的虛擬機都可以正常啟動。用戶方認可本次數據恢復結果。本次VSAN數據恢復工作結束。

北亞企安數據恢復——VSAN數據恢復

VSAN數據恢復總結：
VSAN對象可以看成一個卷，也可以理解成是一個邏輯卷，每個存在于數據存儲上的VSAN對象都是由多個組件構成，這些組件分布于集群主機上的磁盤組中。在恢復vsan數據的過程中，獲取組件信息是最關鍵的，因為組件是每個對象的重要組成部分。

審核編輯 黃宇