福建省某市一大型公司的一臺(tái)ESXi 5.0 服務(wù)器誤刪除了3臺(tái)虛擬機(jī)，被刪除的虛擬機(jī)數(shù)據(jù)極其得要，對(duì)該公司有決定性的影響，雖然數(shù)據(jù)有備份，但已是1個(gè)多月前的備份，缺失了過(guò)多的數(shù)據(jù)，備份無(wú)太大的意義。通過(guò)電話溝通得知，數(shù)據(jù)事故發(fā)生后，該公司請(qǐng)了當(dāng)?shù)匾患覕?shù)據(jù)恢復(fù)公司進(jìn)行數(shù)據(jù)恢復(fù)，但經(jīng)過(guò)3天的努力，最后還是徒勞而放棄。在電話中通過(guò)詳細(xì)的詢(xún)問(wèn)得知，虛擬化系統(tǒng)為ESXi 5.0，存儲(chǔ)只有一個(gè)LUN，LUN大小為1.2T，文件系統(tǒng)為 VMFS5，LUN上存有6臺(tái)虛擬機(jī)，其Windows Server 2003 虛擬機(jī)3臺(tái)，Linux虛擬機(jī)3臺(tái)，被刪除的虛擬機(jī)虛擬磁盤(pán)大小均為200G，都是使用精簡(jiǎn)模式的虛擬磁盤(pán)，無(wú)快照。

　　因?yàn)槭鞘褂镁?jiǎn)模式的虛擬磁盤(pán)，造成數(shù)據(jù)恢復(fù)的難度增大，所以用數(shù)據(jù)恢復(fù)軟件根本無(wú)法恢復(fù)其數(shù)據(jù)，而且一般的數(shù)據(jù)恢復(fù)軟件也無(wú)法恢復(fù)VMFS文件系統(tǒng)中的數(shù)據(jù)，這也導(dǎo)致本地?cái)?shù)據(jù)恢復(fù)公司耗時(shí)三天也無(wú)法恢復(fù)數(shù)據(jù)。

　　無(wú)錫藍(lán)夢(mèng)數(shù)據(jù)恢復(fù)中心早在多年前便意識(shí)到了虛擬化是未來(lái)的發(fā)展趨勢(shì)，便早已對(duì)VMWare 服務(wù)器虛擬化系統(tǒng)的數(shù)據(jù)恢復(fù)做徹底研究，現(xiàn)已對(duì)ESX/ESXi 存儲(chǔ)底層結(jié)構(gòu)了如指掌，對(duì)VMWare ESX Server 3.x/4.x/5.x 系列的數(shù)據(jù)恢復(fù)積累了大量的經(jīng)驗(yàn)和多起成功案例，并開(kāi)發(fā)了 VMFS文件系統(tǒng)的數(shù)據(jù)恢復(fù)軟件: Best Recovery For ESX ，Best Recovery For ESX有著諸多同類(lèi)型軟件沒(méi)有的功能，如能恢復(fù)刪除的虛擬機(jī)，能羅列出刪除虛擬機(jī)的操作系統(tǒng)類(lèi)型和磁盤(pán)大小等，并完全支持VMFS LVM的數(shù)據(jù)恢復(fù)。

　　因?yàn)閿?shù)據(jù)涉密，并要完全保證數(shù)據(jù)安全，客戶(hù)選擇邀請(qǐng)無(wú)錫藍(lán)夢(mèng)數(shù)據(jù)恢復(fù)中心的恢復(fù)工程師遠(yuǎn)赴廈門(mén)恢復(fù)。

　　緊急簽定合同后，無(wú)錫藍(lán)夢(mèng)數(shù)據(jù)恢復(fù)中心的工程師當(dāng)天便飛到福建，再次詳細(xì)了解情況后，認(rèn)為恢復(fù)的可能性極大，在客戶(hù)機(jī)房中使用一臺(tái)臨時(shí)的服務(wù)器作數(shù)據(jù)恢復(fù)機(jī)器，再把目標(biāo)LUN映射到數(shù)據(jù)恢復(fù)服務(wù)器上，然后使用無(wú)錫藍(lán)夢(mèng)數(shù)據(jù)恢復(fù)中心自主研發(fā)的VMFS數(shù)據(jù)恢復(fù)軟件: Best Recovery For ESX 進(jìn)行掃描，輕易掃描出客戶(hù)刪除的虛擬機(jī)，要恢復(fù)的虛擬機(jī)磁盤(pán)較大，每個(gè)都是200GB，Best Recovery For ESX經(jīng)過(guò)3個(gè)小時(shí)的導(dǎo)出后，本地驗(yàn)證數(shù)據(jù)，發(fā)現(xiàn)一臺(tái)Linux虛擬機(jī)數(shù)據(jù)有問(wèn)題。

　　然后人工對(duì)LUN底層的VMFS文件系統(tǒng)結(jié)構(gòu)和對(duì)恢復(fù)出來(lái)的LINUX系統(tǒng)的虛擬磁盤(pán)進(jìn)行完全分析，經(jīng)過(guò)2小時(shí)的分析，發(fā)現(xiàn)是V

　　MFS索引塊有部分已被破壞，原因是此LUN上其它虛擬機(jī)仍在運(yùn)行，并實(shí)時(shí)生成大量的數(shù)據(jù)，而虛擬磁盤(pán)又都是精簡(jiǎn)模式，刪除虛擬機(jī)的原索引塊被占用，造成索引缺失，后人工對(duì)VMFS底層進(jìn)行跟蹤，重構(gòu)出部分原始數(shù)據(jù)塊的分布位置，進(jìn)行恢復(fù)和合并，最后覆蓋到恢復(fù)出來(lái)虛擬磁盤(pán)中，驗(yàn)證，數(shù)據(jù)完全無(wú)問(wèn)題，后在另一臺(tái)ESX Server機(jī)器上重新構(gòu)建環(huán)境，又經(jīng)過(guò)5小時(shí)的上傳，啟動(dòng)虛擬機(jī)，一卻正常。

　　這樣，一起嚴(yán)重的數(shù)據(jù)事故就這樣被化解了，如果發(fā)現(xiàn)數(shù)據(jù)事故早一點(diǎn)停止其它虛擬機(jī)運(yùn)行，并保證LUN數(shù)據(jù)的原始性，這事情則要簡(jiǎn)單多了，可省略后面大量的人工分析過(guò)程。不過(guò)，不幸中的萬(wàn)幸是數(shù)據(jù)最終還是完美的恢復(fù)了。

　　如有還有疑問(wèn)的事情請(qǐng)咨詢(xún)：TEL:13400027332 QQ:1731278955 上海藍(lán)夢(mèng)數(shù)據(jù)恢復(fù)公司：https://www.disksoft.org/