【虛擬機(jī)數(shù)據(jù)恢復(fù)】VMware ESXi誤刪除虛擬機(jī)的數(shù)據(jù)恢復(fù)案例

時(shí)間：2023-06-26 02:36:01 | 來(lái)源：網(wǎng)站運(yùn)營(yíng)

時(shí)間：2023-06-26 02:36:01 來(lái)源：網(wǎng)站運(yùn)營(yíng)

【虛擬機(jī)數(shù)據(jù)恢復(fù)】VMware ESXi誤刪除虛擬機(jī)的數(shù)據(jù)恢復(fù)案例：虛擬機(jī)數(shù)據(jù)恢復(fù)環(huán)境：

某IDC機(jī)房VMware ESXi虛擬化系統(tǒng)，連接多個(gè)LUN。




虛擬機(jī)故障&分析：

管理員因誤刪除其中一個(gè)LUN中的一臺(tái)虛擬機(jī)，這個(gè)LUN部署有數(shù)臺(tái)虛擬機(jī)，安裝的都是Windows Server操作系統(tǒng)。被誤刪的這臺(tái)虛擬機(jī)上運(yùn)行SQL Server數(shù)據(jù)庫(kù)和存放一些重要的其它格式文件。用戶聯(lián)系我們數(shù)據(jù)恢復(fù)中心要求恢復(fù)此虛擬機(jī)上所有文件，并且能夠正常啟動(dòng)和工作。

VMware ESX/ESXi的文件系統(tǒng)VMFS是一種高性能文件系統(tǒng)，針對(duì)虛擬機(jī)這類重負(fù)荷工作進(jìn)行性能優(yōu)化，已接近裸設(shè)備的性能。ESX/ESXi上的虛擬機(jī)及其他文件都是存儲(chǔ)于VMFS文件系統(tǒng)中。

我們數(shù)據(jù)恢復(fù)中心工程師團(tuán)隊(duì)對(duì)VMFS文件系統(tǒng)進(jìn)行過(guò)專門的課題研究，目前已掌握主流版本VMFS的底層結(jié)構(gòu)，對(duì)于ESX/ESXi的VMFS損壞、誤刪除虛擬機(jī)、VMFS 跨區(qū)卷?yè)p壞、底層RAID損壞等涉及到VMFS文件系統(tǒng)的數(shù)據(jù)災(zāi)難恢復(fù)有獨(dú)有的技術(shù)和經(jīng)驗(yàn)，已成功恢復(fù)了上千案例的ESX/ESXi數(shù)據(jù)。




虛擬機(jī)數(shù)據(jù)恢復(fù)過(guò)程：

1、本案例的數(shù)據(jù)恢復(fù)工作主要依靠我們數(shù)據(jù)恢復(fù)中心自研的Frombyte Recovery For ESX完成，F(xiàn)rombyte Recovery For ESX 掃描出來(lái)的虛擬磁盤中顯示了原來(lái)虛擬磁盤的大小、所屬操作系統(tǒng)類型、原來(lái)虛擬磁盤的模式（厚/?。?、分配狀態(tài)信息。

下圖就是掃描出來(lái)的虛擬磁盤，有兩個(gè)虛擬磁盤的分配狀態(tài)已標(biāo)識(shí)為’NO’，說(shuō)明這兩個(gè)很有可能就是管理員誤刪除的虛擬機(jī)中的虛擬磁盤。







2、使用Frombyte Recovery For ESX恢復(fù)出這兩個(gè)虛擬磁盤（這兩個(gè)虛擬磁盤分別為原系統(tǒng)的C盤和D盤），導(dǎo)入到本地部署有ESXi的服務(wù)器上，通過(guò)特殊方法將虛擬機(jī)正常加載到虛擬磁盤后，虛擬機(jī)已經(jīng)可以正常啟動(dòng)。

下圖中就是在本地ESXi上啟動(dòng)的虛擬機(jī)。







3、管理員親自對(duì)恢復(fù)出來(lái)的虛擬機(jī)、虛擬機(jī)上運(yùn)行的數(shù)據(jù)庫(kù)以及虛擬機(jī)上的其他格式文件進(jìn)行驗(yàn)證，沒(méi)有發(fā)現(xiàn)問(wèn)題，確認(rèn)恢復(fù)出來(lái)的數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復(fù)成功。







數(shù)據(jù)安全Tips:

1、重要的數(shù)據(jù)不要存儲(chǔ)在單盤上，組建一組RAID是比較好的數(shù)據(jù)存儲(chǔ)方式。

2、一定要做好備份，備份包不要放到同一存儲(chǔ)媒介上。即使存放在同一媒介也不要放到同一分區(qū)下。

3、出現(xiàn)故障后千萬(wàn)不要反復(fù)嘗試各種恢復(fù)或者修復(fù)的操作，最需要做的就是盡快對(duì)故障硬盤做完整備份。

4、盡可能選擇專業(yè)正規(guī)的數(shù)據(jù)恢復(fù)服務(wù)商進(jìn)行處理，不正規(guī)專業(yè)的機(jī)構(gòu)或個(gè)人會(huì)無(wú)意或有意地對(duì)故障盤數(shù)據(jù)進(jìn)行二次破壞。