服务器数据恢复-ESX SERVER常见故障的数据恢复方案

ESX SERVER常见故障表现：
1、因光纤存储设备连接至非ESX环境，共享未互斥，对存储进行的改写操作（如：重装系统，WINDOWS初始化，格式化等）导致存储结构损坏。
2、卷升级、变更时分区表或VMFS卷结构异常。
3、VMFS存储中VMDK被删除。
4、VMFS被格式化。      

ESX SERVER故障解决方案：  
1、检测是否存在硬件故障，如果发现硬件故障，由硬件工程师进行处理。
2、检测故障表现是否与用户描述相同。
3、以只读方式对故障存储所有磁盘做完整镜像。
4、基于镜像文件分析数据和恢复数据。北亚企安数据恢复工程师按照分区表结构、VMFS结构（节点区、索引区、目录及数据区）的顺序依次分析数据损坏情况，并针对性做重组&恢复。
5、验证恢复数据的正确性。将恢复出来的数据暂存在另一个存储体上。

ESX SERVER数据恢复的可能性分析：
1、非ESX服务器对VMFS进行改写操作：
VMFS的CLUSTER是基于多台ESX SERVER之间的约定，当存储被非ESX系统接管时，会以独占的模式进行管理，导致存储结构的损坏。
这类故障要考虑VMFS的破坏情况，如果仅仅是WINDOWS初始化、划分分区或文件系统格式化但未写入数据，则数据破坏不严重，恢复可能性比较大。 
如果VMFS破坏严重，例如VMFS的前100MB被完全覆盖，数据恢复的难度就非常大。这种情况下只能通过文件系统内部关系进行恢复，有结构的数据如ORACLE或SQL SERVER数据库可以恢复，但像RAR、gz及多媒体文件等结构性不强的数据就很难恢复。
2、卷升级、变更时分区表或VMFS卷结构异常：
此类故障的破坏程度一般不会很严重，通常可完整恢复。是否可完整恢复则要取决于节点区、索引区、目录及数据区是否被破坏（VMFS的前100M很关键）。
3、VMDK被删除：
VMFS删除VMDK后，在没有新数据写入的情况下，数据依然存储于VMFS中，但存储本身却不会再保留指向数据区的索引信息。这种情况需要分析原VMDK文件内部结构后才可以确定数据恢复的算法及可能性。在VMFS破坏严重的情况下，如果VMDK内部存储的是像数据库文件一样的规则文件，则恢复可能性很高；否则，就需要深入研究数据恢复算法，数据可能无法在短时间内恢复。

小贴士：
针对软件故障，发现数据丢失后，尽可能不要对存储进行任何操作。有时候，即使是开着机，在什么操作都不做的情况下也可能会让情况进一步恶化。如果条件允许的话，在发现数据损坏/丢失后，对磁盘或存储卷做完整备份。 
针对硬件故障，发现设备无法正常工作后，尽可能不加电，避免加电对设备的进一步破坏。 
做好备份方案，尽可能避免单存储备份，如数据非常重要，可异地备份。

审核编辑 黄宇