IDC機房ESXi5.0虛拟化誤删除虛拟機的資料恢複方法

【資料恢複故障描述】

    故障的虛拟化系統是 ESXi5.0，連接配接了多個LUN，其中一個1T的LUN上跑有7 台虛拟機，均為Windows Server 2003，管理者因為其它原因誤删除了一台虛拟機，此台虛拟機上跑有SQL Server 2000 的資料庫，此虛拟機上還存放一些重要的其它格式的資料檔案。客戶需要恢複此虛拟機上所有檔案，并最好能讓其正常啟動和工作。

【資料恢複故障分析】

    ESX/ESXi的檔案系統：VMFS 是VMWare公司研發的一種高性能檔案系統并針對虛拟機這類重負荷工作進行性能優化，性能已接近裸裝置的性能。同時顧慮到了虛拟機的備份、遷移，和滿足于虛拟機中的配置設定精簡模式的虛拟磁盤等各項事項。由于ESX/ESXi上的虛拟機及其它檔案都是存儲于VMFS檔案系統中，而VMFS檔案系統很少為人所知，也缺乏研究資料，造成ESX/ESXi出現資料事故後，很難恢複資料。

    我們對VMFS檔案系統的早期版本進行研究，目前已完全掌握了VMFS 3.x/5.x的底層結構，對于ESX/ESXi的VMFS損壞，誤删除虛拟機，VMFS 跨距磁碟區損壞，底層RAID損壞等VMFS檔案系統的資料災難恢複有着獨到的技術和經驗，已成功為數十家企業恢複了ESX/ESXi的資料。Frombyte Recovery For ESX 軟體是目前世上唯一的一款對外釋出的ESX/ESXi伺服器的資料恢複軟體。

【資料恢複過程】

    此例恢複就是由Frombyte Recovery For ESX恢複完成，Frombyte Recovery For ESX 掃描出來的虛拟磁盤中明确給出了原來虛拟磁盤的大小、所屬作業系統類型、原來虛拟磁盤的模式（厚/薄）、以及配置設定狀态資訊。附圖中第一張圖就是掃描出來的虛拟磁盤，有兩個6GB 大小的虛拟磁盤的配置設定狀态已标志為’NO’，說明這兩個很有可能就是客戶删除的虛拟機中的虛拟磁盤。 使用Frombyte Recovery For ESX恢複出這兩個虛拟磁盤後（這兩個虛拟磁盤分别為原系統的C槽和D盤。），傳入本地的ESXi5.0 的伺服器上，使用特殊手段讓虛拟機正常加載傳入的虛拟磁盤後，虛拟機已正常啟動。

附圖2、3  中就是在本地ESXi5.0上啟動的客戶的虛拟機。

<a href="https://s3.51cto.com/wyfs02/M02/94/EE/wKiom1kQCE6TSdv7AAEBB_SsCzY971.jpg-wh_500x0-wm_3-wmp_4-s_667344962.jpg" target="_blank"></a>

<a href="https://s4.51cto.com/wyfs02/M00/94/EE/wKiom1kQCFCQgKuCAACfQraikkU042.jpg-wh_500x0-wm_3-wmp_4-s_672238744.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M00/94/ED/wKioL1kQCFOA34uxAAEBGcr0axk989.jpg-wh_500x0-wm_3-wmp_4-s_4115949359.jpg" target="_blank"></a>

本文轉自 宋國建 51CTO部落格，原文連結：http://blog.51cto.com/sun510/1923234，如需轉載請自行聯系原作者