福建省某市一大型公司的一臺ESXi 5.0 服務(wù)器誤刪除了3臺虛擬機(jī)，被刪除的虛擬機(jī)數(shù)據(jù)極其得要，對該公司有決定性的影響，雖然數(shù)據(jù)有備份，但已是1個(gè)多月前的備份，缺失了過多的數(shù)據(jù)，備份無太大的意義。通過電話溝通得知，數(shù)據(jù)事故發(fā)生后，該公司請了當(dāng)?shù)匾患覕?shù)據(jù)恢復(fù)公司進(jìn)行數(shù)據(jù)恢復(fù)，但經(jīng)過3天的努力，最后還是徒勞而放棄。在電話中通過詳細(xì)的詢問得知，虛擬化系統(tǒng)為ESXi 5.0，存儲(chǔ)只有一個(gè)LUN，LUN大小為1.2T，文件系統(tǒng)為 VMFS5，LUN上存有6臺虛擬機(jī)，其Windows Server 2003 虛擬機(jī)3臺，Linux虛擬機(jī)3臺，被刪除的虛擬機(jī)虛擬磁盤大小均為200G，都是使用精簡模式的虛擬磁盤，無快照。

　　因?yàn)槭鞘褂镁喣Ｊ降奶摂M磁盤，造成數(shù)據(jù)恢復(fù)的難度增大，所以用數(shù)據(jù)恢復(fù)軟件根本無法恢復(fù)其數(shù)據(jù)，而且一般的數(shù)據(jù)恢復(fù)軟件也無法恢復(fù)VMFS文件系統(tǒng)中的數(shù)據(jù)，這也導(dǎo)致本地?cái)?shù)據(jù)恢復(fù)公司耗時(shí)三天也無法恢復(fù)數(shù)據(jù)。

　　無錫藍(lán)夢數(shù)據(jù)恢復(fù)中心早在多年前便意識到了虛擬化是未來的發(fā)展趨勢，便早已對VMWare 服務(wù)器虛擬化系統(tǒng)的數(shù)據(jù)恢復(fù)做徹底研究，現(xiàn)已對ESX/ESXi 存儲(chǔ)底層結(jié)構(gòu)了如指掌，對VMWare ESX Server 3.x/4.x/5.x 系列的數(shù)據(jù)恢復(fù)積累了大量的經(jīng)驗(yàn)和多起成功案例，并開發(fā)了 VMFS文件系統(tǒng)的數(shù)據(jù)恢復(fù)軟件: Best Recovery For ESX ，Best Recovery For ESX有著諸多同類型軟件沒有的功能，如能恢復(fù)刪除的虛擬機(jī)，能羅列出刪除虛擬機(jī)的操作系統(tǒng)類型和磁盤大小等，并完全支持VMFS LVM的數(shù)據(jù)恢復(fù)。

　　因?yàn)閿?shù)據(jù)涉密，并要完全保證數(shù)據(jù)安全，客戶選擇邀請無錫藍(lán)夢數(shù)據(jù)恢復(fù)中心的恢復(fù)工程師遠(yuǎn)赴廈門恢復(fù)。

　　緊急簽定合同后，無錫藍(lán)夢數(shù)據(jù)恢復(fù)中心的工程師當(dāng)天便飛到福建，再次詳細(xì)了解情況后，認(rèn)為恢復(fù)的可能性極大，在客戶機(jī)房中使用一臺臨時(shí)的服務(wù)器作數(shù)據(jù)恢復(fù)機(jī)器，再把目標(biāo)LUN映射到數(shù)據(jù)恢復(fù)服務(wù)器上，然后使用無錫藍(lán)夢數(shù)據(jù)恢復(fù)中心自主研發(fā)的VMFS數(shù)據(jù)恢復(fù)軟件: Best Recovery For ESX 進(jìn)行掃描，輕易掃描出客戶刪除的虛擬機(jī)，要恢復(fù)的虛擬機(jī)磁盤較大，每個(gè)都是200GB，Best Recovery For ESX經(jīng)過3個(gè)小時(shí)的導(dǎo)出后，本地驗(yàn)證數(shù)據(jù)，發(fā)現(xiàn)一臺Linux虛擬機(jī)數(shù)據(jù)有問題。

　　然后人工對LUN底層的VMFS文件系統(tǒng)結(jié)構(gòu)和對恢復(fù)出來的LINUX系統(tǒng)的虛擬磁盤進(jìn)行完全分析，經(jīng)過2小時(shí)的分析，發(fā)現(xiàn)是V

　　MFS索引塊有部分已被破壞，原因是此LUN上其它虛擬機(jī)仍在運(yùn)行，并實(shí)時(shí)生成大量的數(shù)據(jù)，而虛擬磁盤又都是精簡模式，刪除虛擬機(jī)的原索引塊被占用，造成索引缺失，后人工對VMFS底層進(jìn)行跟蹤，重構(gòu)出部分原始數(shù)據(jù)塊的分布位置，進(jìn)行恢復(fù)和合并，最后覆蓋到恢復(fù)出來虛擬磁盤中，驗(yàn)證，數(shù)據(jù)完全無問題，后在另一臺ESX Server機(jī)器上重新構(gòu)建環(huán)境，又經(jīng)過5小時(shí)的上傳，啟動(dòng)虛擬機(jī)，一卻正常。

　　這樣，一起嚴(yán)重的數(shù)據(jù)事故就這樣被化解了，如果發(fā)現(xiàn)數(shù)據(jù)事故早一點(diǎn)停止其它虛擬機(jī)運(yùn)行，并保證LUN數(shù)據(jù)的原始性，這事情則要簡單多了，可省略后面大量的人工分析過程。不過，不幸中的萬幸是數(shù)據(jù)最終還是完美的恢復(fù)了。

　　如有還有疑問的事情請咨詢：TEL:13400027332 QQ:1731278955 上海藍(lán)夢數(shù)據(jù)恢復(fù)公司：https://www.disksoft.org/