服務器數據恢復環境：
幾臺VMware ESX SERVER共享一臺某品牌存儲，共有幾十組虛擬機。

服務器故障：
虛擬機在工作過程中突然被發現不可用，管理員將設備進行了重啟，重啟后虛擬機依然不可用，虛擬磁盤丟失，數據無法使用。

服務器數據恢復過程：
1、將故障存儲中所有磁盤編號后取出，以只讀方式將所有磁盤進行了全盤鏡像，鏡像完后把所有磁盤按照編號還原到原存儲設備中，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。
2、基于鏡像文件對數據進行分析，發現所有數據中的有效“55AA”標識和硬盤ID標志都存在，但分區表數據丟失。存在一個空的ntfs卷，分別在卷的開始位置和另外2個位置占用了共約一百多MB的空間，其他位置未占用空間。
3、經過分析發現原磁盤空間里共有2組vmfs分區，第二組分區是第一組分區的擴展分區。第二組分區內數據量不大，和用戶溝通后得知數據主要存儲在第一個分區里。分析第二組vmfs分區，發現第一、第二級索引保留完整，部分結構丟失。
4、北亞企安數據恢復工程師在一臺服務器上搭建與原環境相同的虛擬化環境，連接兩個vmfs分區，提取vmdk及所有配置文件，通過nfs回遷至虛擬化環境。
5、北亞企安數據恢復工程師重建卷頭部信息和索引列表等位置被破壞的信息，直接附加。
6、附加完成后，用戶對恢復的數據進行檢測，沒有發現問題。本次數據恢復工作完成。

審核編輯 黃宇