福建省某市一大型公司的一臺ESXi 5.0 服務(wù)器誤刪除了3臺虛擬機，被刪除的虛擬機數(shù)據(jù)極其得要，對該公司有決定性的影響，雖然數(shù)據(jù)有備份，但已是1個多月前的備份，缺失了過多的數(shù)據(jù)，備份無太大的意義。通過電話溝通得知，數(shù)據(jù)事故發(fā)生后，該公司請了當?shù)匾患覕?shù)據(jù)恢復公司進行數(shù)據(jù)恢復，但經(jīng)過3天的努力，最后還是徒勞而放棄。在電話中通過詳細的詢問得知，虛擬化系統(tǒng)為ESXi 5.0，存儲只有一個LUN，LUN大小為1.2T，文件系統(tǒng)為 VMFS5，LUN上存有6臺虛擬機，其Windows Server 2003 虛擬機3臺，Linux虛擬機3臺，被刪除的虛擬機虛擬磁盤大小均為200G，都是使用精簡模式的虛擬磁盤，無快照。

　　因為是使用精簡模式的虛擬磁盤，造成數(shù)據(jù)恢復的難度增大，所以用數(shù)據(jù)恢復軟件根本無法恢復其數(shù)據(jù)，而且一般的數(shù)據(jù)恢復軟件也無法恢復VMFS文件系統(tǒng)中的數(shù)據(jù)，這也導致本地數(shù)據(jù)恢復公司耗時三天也無法恢復數(shù)據(jù)。

　　無錫藍夢數(shù)據(jù)恢復中心早在多年前便意識到了虛擬化是未來的發(fā)展趨勢，便早已對VMWare 服務(wù)器虛擬化系統(tǒng)的數(shù)據(jù)恢復做徹底研究，現(xiàn)已對ESX/ESXi 存儲底層結(jié)構(gòu)了如指掌，對VMWare ESX Server 3.x/4.x/5.x 系列的數(shù)據(jù)恢復積累了大量的經(jīng)驗和多起成功案例，并開發(fā)了 VMFS文件系統(tǒng)的數(shù)據(jù)恢復軟件: Best Recovery For ESX ，Best Recovery For ESX有著諸多同類型軟件沒有的功能，如能恢復刪除的虛擬機，能羅列出刪除虛擬機的操作系統(tǒng)類型和磁盤大小等，并完全支持VMFS LVM的數(shù)據(jù)恢復。

　　因為數(shù)據(jù)涉密，并要完全保證數(shù)據(jù)安全，客戶選擇邀請無錫藍夢數(shù)據(jù)恢復中心的恢復工程師遠赴廈門恢復。

　　緊急簽定合同后，無錫藍夢數(shù)據(jù)恢復中心的工程師當天便飛到福建，再次詳細了解情況后，認為恢復的可能性極大，在客戶機房中使用一臺臨時的服務(wù)器作數(shù)據(jù)恢復機器，再把目標LUN映射到數(shù)據(jù)恢復服務(wù)器上，然后使用無錫藍夢數(shù)據(jù)恢復中心自主研發(fā)的VMFS數(shù)據(jù)恢復軟件: Best Recovery For ESX 進行掃描，輕易掃描出客戶刪除的虛擬機，要恢復的虛擬機磁盤較大，每個都是200GB，Best Recovery For ESX經(jīng)過3個小時的導出后，本地驗證數(shù)據(jù)，發(fā)現(xiàn)一臺Linux虛擬機數(shù)據(jù)有問題。

　　然后人工對LUN底層的VMFS文件系統(tǒng)結(jié)構(gòu)和對恢復出來的LINUX系統(tǒng)的虛擬磁盤進行完全分析，經(jīng)過2小時的分析，發(fā)現(xiàn)是V

　　MFS索引塊有部分已被破壞，原因是此LUN上其它虛擬機仍在運行，并實時生成大量的數(shù)據(jù)，而虛擬磁盤又都是精簡模式，刪除虛擬機的原索引塊被占用，造成索引缺失，后人工對VMFS底層進行跟蹤，重構(gòu)出部分原始數(shù)據(jù)塊的分布位置，進行恢復和合并，最后覆蓋到恢復出來虛擬磁盤中，驗證，數(shù)據(jù)完全無問題，后在另一臺ESX Server機器上重新構(gòu)建環(huán)境，又經(jīng)過5小時的上傳，啟動虛擬機，一卻正常。

　　這樣，一起嚴重的數(shù)據(jù)事故就這樣被化解了，如果發(fā)現(xiàn)數(shù)據(jù)事故早一點停止其它虛擬機運行，并保證LUN數(shù)據(jù)的原始性，這事情則要簡單多了，可省略后面大量的人工分析過程。不過，不幸中的萬幸是數(shù)據(jù)最終還是完美的恢復了。

　　如有還有疑問的事情請咨詢：TEL:13400027332 QQ:1731278955 上海藍夢數(shù)據(jù)恢復公司：https://www.disksoft.org/