虛擬化數據恢復環境：
某企業信息管理平臺， 幾臺VMware ESX Server主機共享一臺存儲設備，大約有幾十臺虛擬機。

虛擬化故障&原因：
Vcenter報告虛擬磁盤丟失。管理員通過ssh遠程到ESX中執行fdisk -l命令查看磁盤，發現STORAGE已經沒有分區表了。重啟所有設備后，ESX SERVER均無法連接到存儲設備中的STORAGE。

經過和管理員溝通得知，工作人員曾經在這個存儲網絡中接入一臺windows server服務器，具體情況不詳。可能是那臺windows server服務器對STORAGE的獨享操作導致vmfs卷損壞。
經過分析發現分區表清零，55aa有效結束標志和硬盤ID標志都存在。發現一個NTFS卷，沒有數據寫進去，像一個剛格式化的卷。分析這個NTFS卷的BITMAP，發現該卷的前部和另外2個位置的部分空間被占用，但總占用空間不超過100M。
分析VMFS卷，發現在原磁盤中有2個VMFS分區，第２個是第1個的extend。因NTFS分區并未寫數據到第2個VMFS分區，所以重點在于第1個VMFS分區。分析第1個VMFS分區，發現卷頭結構丟失，一級索引、二級索引均存在，NTFS覆蓋的數據區正好是某組虛擬機的臨時內存鏡像，對數據恢復沒有什么影響。

北亞企安數據恢復—虛擬機數據恢復

虛擬化數據恢復過程：
1、對STORAGE做完整鏡像備份。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始數據造成二次破壞。
2、連接兩個VMFS分區，按照VMFS分區的組織方式，使用北亞企安自主開發的程序提取所有VMDK及配置文件。
3、通過nfs將恢復出來的數據遷移到ESX SERVER主機中。經過用戶方驗證，確認恢復出來的數據完整有效。

總結：
本案例中出現的故障是由于光纖環境互斥不當所導致的。應該是這個卷在WINDOWS SERVER系統做了重新分區，并格式化為NTFS，之后又對分區做了刪除操作。ESX VMFS的互斥不依賴于硬件，只依賴于操作系統驅動層，所以將服務器接入到存儲網絡時一定要謹慎，需要考慮好存儲的分配權限。

審核編輯 黃宇