服务器数据恢复环境:

一台服务器安装的ESXi虚拟化系统,该虚拟化系统连接了多个LUN,其中一个LUN上运行了数台虚拟机,虚拟机安装Windows Server操作系统。

 

服务器故障&分析:

管理员因误操作删除了一台虚拟机,该虚拟机上部署SQL Server数据库和存放了一些其它格式的文件。用户方要求恢复此虚拟机上所有文件,并且让该虚拟机能正常启动和工作。


服务器数据恢复过程:

1、将故障服务器中的所有磁盘编号后取出,经过硬件工程师检测没有发现有硬盘存在物理故障以及大量坏道。将所有磁盘以只读方式做全盘镜像备份,备份完成后按照编号将磁盘还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行,避免对原始磁盘数据造成二次破坏。

2、使用北亚企安自主开发的Frombyte Recovery For ESXi程序扫描镜像文件。Frombyte Recovery For ESXi程序扫描出所有的虚拟磁盘,显示原虚拟磁盘的大小、操作系统类型、模式(厚/薄)以及分配状态等信息。

扫描出来的虚拟磁盘:

服务器数据恢复-误删除ESXi虚拟机的虚拟化数据恢复案例_服务器数据恢复

3、扫描出来的虚拟磁盘中有两个虚拟磁盘的分配状态为“NO”,意味着这两个虚拟磁盘就是管理员删除的虚拟机中的虚拟磁盘。  

4、使用Frombyte Recovery For ESXi恢复出这两个虚拟磁盘,然后导入到本地的ESXi服务器上。北亚企安数据恢复工程师将导入的虚拟磁盘加载到虚拟机上,虚拟机可以正常启动。

在本地ESXi上启动的的虚拟机:

服务器数据恢复-误删除ESXi虚拟机的虚拟化数据恢复案例_虚拟机数据恢复_02

服务器数据恢复-误删除ESXi虚拟机的虚拟化数据恢复案例_虚拟机数据恢复_03

5、经过用户对虚拟机以及其中的数据进行检测后,确认恢复出来的数据完整有效。本次数据恢复工作完成。