服务器数据恢复-VMwave ESX虚拟化数据恢复案例

服务器数据恢复环境：
一台某品牌x3950 X6型号服务器，linux操作系统，12块硬盘组建了一组raid阵列，上层运行VMwave ESX虚拟化平台。

服务器故障：
在服务器运行过程中，该raid阵列中有硬盘掉线，linux操作系统瘫痪，运行的5组VMwave ESX系统无法运行。
北亚企安数据恢复工程师将故障服务器中磁盘编号后取出，交由硬件工程师检测物理故障，经过检测发现故障服务器中的所有硬盘不存在物理故障。初步判断是esx文件系统损坏导致的linux操作系统瘫痪。

服务器数据恢复过程：
1、在前面的硬件故障检测过程中没有发现有硬盘存在硬件故障，以只读方式将12块SAS硬盘做全盘镜像，镜像完成后将所有磁盘按照编号还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。
2、基于镜像文件分析所有磁盘底层数据，获取到raid阵列结构相关参数信息。根据获取到的信息重组阵列。阵列重组完成后，分析ESX文件系统结构的完整性。
3、使用北亚企安自主开发软件修复&提取VMwave主文件。
4、重新创建ESX文件系统，安装虚拟机&导入文件，可以正常启动。
5、用户方工程师对恢复出来的数据进行验证，确认数据完整可用。本次数据恢复工作完成。

审核编辑 黄宇