• 
• 2014-06-13

　　【故障现象】

　　服务器和存储均为IBM品牌，主机使用VMWareESXi 5.0 虚拟化系统，部署有12台虚拟机。

　　ESX的数据存储约为3TB，由7个LUN使用VMFS　LVM方式组成，文件系统为VMFS-5。

　　故障原因为某天一次启动后，提示数据存储的分区表损坏，然后，客户联系VMWare官方，VMWare官方给了客户几条修复命令，但客户执行后，能认VMFS卷，但里面的数据全部丢失，一看时间，时间已成最新时间，经分析，修复命令中自动完成一个格式化的过程。数据丢失之后，客户再次找到VMWare官方，请求进行数据恢复，但VMWare官方指定一家加拿大的公司进行数据恢复。由于沟通和时间及数据涉密的问题，客户只得找国内数据恢复公司进行恢复。

　　经某集成商介绍，客户联系到了上海甲驭网络科技有限公司。

　　【数据恢复过程】

　　由于事情紧急，客户与甲驭数据恢复中心的工程师联系后，甲驭数据中心紧急制定一个恢复计划，经确认后，甲驭数据恢复中心的虚拟化数据恢复工程师李工马上赶到该公司总部，着手进行恢复数据。

　　在客户现场，同时将多个LUN数据进行全字节镜像，确保的数据的原始性，后不再对客户的LUN进行任何操作。

　　经分析此数据存储的确有个格式化的过程，但仅仅是卷格式化倒好办，然而后写入的分区位置已和原始不一致，而且每个LUN都不一致，LUN中VMFS的大小也完全不一致。

　　甲驭数据中心的工程师经过数小时的分析，终于分析出原始每个LUN的参数，并已DUMP出了重要虚拟机的指针，使用甲驭数据中心的赤兔数据恢复软件填好分析出来的参数，直接进行恢复，最终客户重要虚拟机的VMDK虚拟磁盘恢复成功，经客户验证，数据无任何问题。