【虛擬機數(shù)據(jù)恢復】誤刪除VMware ESXi虛擬機的數(shù)據(jù)恢復案例

虛擬機數(shù)據(jù)恢復環(huán)境：

某IDC機房VMware ESXi虛擬化系統(tǒng)，連接多個LUN。

虛擬機故障&分析：

管理員因誤刪除其中一個LUN中的一臺虛擬機，這個LUN部署有數(shù)臺虛擬機，安裝的都是Windows Server操作系統(tǒng)。被誤刪的這臺虛擬機上運行SQL Server數(shù)據(jù)庫和存放一些重要的其它格式文件。用戶聯(lián)系我們數(shù)據(jù)恢復中心要求恢復此虛擬機上所有文件，并且能夠正常啟動和工作。

VMware ESX/ESXi的文件系統(tǒng)VMFS是一種高性能文件系統(tǒng)，針對虛擬機這類重負荷工作進行性能優(yōu)化，已接近裸設備的性能。ESX/ESXi上的虛擬機及其他文件都是存儲于VMFS文件系統(tǒng)中。

我們數(shù)據(jù)恢復中心工程師團隊對VMFS文件系統(tǒng)進行過專門的課題研究，目前已掌握主流版本VMFS的底層結(jié)構(gòu)，對于ESX/ESXi的VMFS損壞、誤刪除虛擬機、VMFS 跨區(qū)卷損壞、底層RAID損壞等涉及到VMFS文件系統(tǒng)的數(shù)據(jù)災難恢復有獨有的技術(shù)和經(jīng)驗，已成功恢復了上千案例的ESX/ESXi數(shù)據(jù)。

虛擬機數(shù)據(jù)恢復過程：

1、本案例的數(shù)據(jù)恢復工作主要依靠我們數(shù)據(jù)恢復中心自研的Frombyte Recovery For ESX完成，F(xiàn)rombyte Recovery For ESX 掃描出來的虛擬磁盤中顯示了原來虛擬磁盤的大小、所屬操作系統(tǒng)類型、原來虛擬磁盤的模式(厚/薄)、分配狀態(tài)信息。

下圖就是掃描出來的虛擬磁盤，有兩個虛擬磁盤的分配狀態(tài)已標識為’NO’，說明這兩個很有可能就是管理員誤刪除的虛擬機中的虛擬磁盤。

北亞數(shù)據(jù)恢復——VMware ESXi數(shù)據(jù)恢復

2、使用Frombyte Recovery For ESX恢復出這兩個虛擬磁盤(這兩個虛擬磁盤分別為原系統(tǒng)的C盤和D盤)，導入到本地部署有ESXi的服務器上，通過特殊方法將虛擬機正常加載到虛擬磁盤后，虛擬機已經(jīng)可以正常啟動。

下圖中就是在本地ESXi上啟動的虛擬機。

北亞數(shù)據(jù)恢復——VMware ESXi數(shù)據(jù)恢復

北亞數(shù)據(jù)恢復——VMware ESXi數(shù)據(jù)恢復

3、管理員親自對恢復出來的虛擬機、虛擬機上運行的數(shù)據(jù)庫以及虛擬機上的其他格式文件進行驗證，沒有發(fā)現(xiàn)問題，確認恢復出來的數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復成功。

審核編輯：湯梓紅