虛擬化服務器數據恢復，vmfs數據恢復
瀏覽量： 次 發布日期：2019-11-10 22:00:26
南京某單位一臺dell r730xd 服務器，服務器一共12塊硬盤，其中兩塊600GB硬盤做了RAID1，為操作系統盤，剩下的10塊4TB SAS硬盤，其中9塊硬盤做了一個RAID5，一塊硬盤為熱備磁盤，因多塊硬盤物理故障，造成RAID5失效，數據全部丟失。
服務器為ESXi6.0虛擬化操作系統，里面有單位用的大量的虛擬機。
客戶經人介紹聯系到了南京兆柏數據恢復公司后，兆柏公司的工程師先對故障的硬盤進行修復和數據鏡像，再對好的硬盤進行數據鏡像，然后分析出RAID組織參數。
再使用兆柏公司研發的VMWare VMFS數據恢復軟件對RAID進行虛擬重組，恢復vmfs分區，再恢復出所有的虛擬機，把虛擬機上傳到新的ESXi環境上，虛擬機都可啟動，數據全部恢復成功。
服務器為ESXi6.0虛擬化操作系統，里面有單位用的大量的虛擬機。
客戶經人介紹聯系到了南京兆柏數據恢復公司后，兆柏公司的工程師先對故障的硬盤進行修復和數據鏡像，再對好的硬盤進行數據鏡像，然后分析出RAID組織參數。
再使用兆柏公司研發的VMWare VMFS數據恢復軟件對RAID進行虛擬重組，恢復vmfs分區，再恢復出所有的虛擬機，把虛擬機上傳到新的ESXi環境上，虛擬機都可啟動，數據全部恢復成功。
VMFS分區定位
分區表的類型
分區表有兩種基本格式：MBR和GTP。MBR最多容納四個分區，最大支持2TB分區。 目前磁盤普遍大于2TB，特別在ESXi虛擬平臺上，分區基本都超過2TB，所以通常會使用 GUID分區表（GPT），GPT最大支持18EB空間，并支持擴展固件接口（EFI）。
本次案例是GPT分區格式。為了修復分區，必須要先確定VMFS卷的起始位置和結束位置。
VMFS分區結構中，定義“魔術數字”0xC001D00D標記VMFS_VOLINFO，再向前回退2048扇區，即為VMFS分區的起始位置。
我們需要一個十六進制編輯器，以便對十六進制或ASCII字符串進行全磁盤搜索。我們使用的是X-Ray公司的winhex。
但是VMFS采用了little endian模式存儲數據結構，因此“魔術數字”在磁盤上存儲為0x0DD001C0。
相關推薦
QQ客服