虛擬機數(shù)據(jù)恢復環(huán)境：

某IDC機房VMware ESXi虛擬化系統(tǒng)，連接多個LUN。

管理員因誤刪除其中一個LUN中的一臺虛擬機，這個LUN部署有數(shù)臺虛擬機，安裝的都是Windows Server操作系統(tǒng)。被誤刪的這臺虛擬機上運行SQL Server數(shù)據(jù)庫和存放一些重要的其它格式文件。用戶聯(lián)系我們數(shù)據(jù)恢復中心要求恢復此虛擬機上所有文件，并且能夠正常啟動和工作。

VMware ESX/ESXi的文件系統(tǒng)VMFS是一種高性能文件系統(tǒng)，針對虛擬機這類重負荷工作進行性能優(yōu)化，已接近裸設備的性能。ESX/ESXi上的虛擬機及其他文件都是存儲于VMFS文件系統(tǒng)中。

我們數(shù)據(jù)恢復中心工程師團隊對VMFS文件系統(tǒng)進行過專門的課題研究，目前已掌握主流版本VMFS的底層結(jié)構，對于ESX/ESXi的VMFS損壞、誤刪除虛擬機、VMFS 跨區(qū)卷損壞、底層RAID損壞等涉及到VMFS文件系統(tǒng)的數(shù)據(jù)災難恢復有獨有的技術和經(jīng)驗，已成功恢復了上千案例的ESX/ESXi數(shù)據(jù)。

虛擬機數(shù)據(jù)恢復過程：

1、本案例的數(shù)據(jù)恢復工作主要依靠我們數(shù)據(jù)恢復中心自研的Frombyte Recovery For ESX完成，F(xiàn)rombyte Recovery For ESX 掃描出來的虛擬磁盤中顯示了原來虛擬磁盤的大小、所屬操作系統(tǒng)類型、原來虛擬磁盤的模式（厚/?。⒎峙錉顟B(tài)信息。

下圖就是掃描出來的虛擬磁盤，有兩個虛擬磁盤的分配狀態(tài)已標識為’NO’，說明這兩個很有可能就是管理員誤刪除的虛擬機中的虛擬磁盤。?

2、使用Frombyte Recovery For ESX恢復出這兩個虛擬磁盤（這兩個虛擬磁盤分別為原系統(tǒng)的C盤和D盤），導入到本地部署有ESXi的服務器上，通過特殊方法將虛擬機正常加載到虛擬磁盤后，虛擬機已經(jīng)可以正常啟動。

下圖中就是在本地ESXi上啟動的虛擬機。

3、管理員親自對恢復出來的虛擬機、虛擬機上運行的數(shù)據(jù)庫以及虛擬機上的其他格式文件進行驗證，沒有發(fā)現(xiàn)問題，確認恢復出來的數(shù)據(jù)完整可用，本次數(shù)據(jù)恢復成功。

數(shù)據(jù)安全Tips:

1、重要的數(shù)據(jù)不要存儲在單盤上，組建一組RAID是比較好的數(shù)據(jù)存儲方式。

2、一定要做好備份，備份包不要放到同一存儲媒介上。即使存放在同一媒介也不要放到同一分區(qū)下。

3、出現(xiàn)故障后千萬不要反復嘗試各種恢復或者修復的操作，最需要做的就是盡快對故障硬盤做完整備份。

4、盡可能選擇專業(yè)正規(guī)的數(shù)據(jù)恢復服務商進行處理，不正規(guī)專業(yè)的機構或個人會無意或有意地對故障盤數(shù)據(jù)進行二次破壞。