一：案例描述
近期，我司处理了一个由10台华为OceanStor存储组成的vSAN超融合架构，其中一台存储闪存盘出现故障，用户取下后用新的闪存盘代替，然后对该闪存盘所在的磁盘组进行重建，导致集群中一台使用0置备策略的虚拟机数据丢失。
二：解决方案
1.案例评估
经过现场勘验，得知10台存储都采用相同的配置，2块300GB的ESXi系统盘（RAID1），8块2TB的HDD物理硬盘，4块480GB的SSD闪存盘，重建磁盘组后丢失一个ID为***的虚拟磁盘文件，该虚拟磁盘大小为20TB。ESXi系统盘是独立的，与HDD物理盘和SSD闪存盘是隔绝的，不参与数据存储工作，采用的是常见的VMFS分区结构；其中2块HHD加上1块SSD组成一个磁盘组，本次案例用户在创建集群的时候，选择的是单点式存储，启用了vSAN，三块硬盘都采用了vSAN分区结构；故：同一磁盘组下的2块HDD隶属磁盘组内的SSD，但并没有直接数据关系。
整个VMware vSphere共控制多个集群，其中出现故障的集群使用的vSAN分布式结构存储，该vSAN由10台华为2288H V5 存储构成，每一台存储由2块HDD（物理盘）和一块SSD（闪存盘）构成1个磁盘组，每台存储都有4个磁盘组。
2.恢复方案
为确保数据的安全性，需要将10台存储的所有硬盘单独取出，并逐一进行完整的扇区镜像，再对镜像盘进行恢复操作；逐一镜像完成后，使用我司自主研发的VMware vSAN数据恢复系统对镜像文件进行扫描，提取每一块硬盘上面分布式存放的数据单元；使用前依据虚拟对象ID，查找该ID的数据分布情况，查找隶属于该ID的故障域和子故障域将获取的信息写入程序根目录的data.ini配置文件中（如果有数据则清空再写入）。设置组件保存路径，然后分次逐一选择已镜像的磁盘文件，也可以直接选择所有镜像文件所在的目录，VMware vSAN数据恢复系统会自动扫描分散的数据单元，并重构虚拟磁盘文件。数据提取完成后，最终使用任意软件对重构后的文件进行展开，加载后即可访问虚拟磁盘内的文件数据。
三：案例总结
随着数据存储量越来越大，一般的存储难以满足很多大公司的使用需求，故数据中心服务器出现了各种虚拟化平台，这些平台为了更好的幸好和方便管理，都自研了一些独有的存储方式，其中最常见的就是分布式存储是基于VMware vSphere ESXi虚拟机所创建的vSAN分布式存储架构。vSAN对象可以看成一个卷，也可以理解成是一个逻辑卷，每个存在于数据存储上的vSAN对象都是由多个组件构成，这些组件分布于集群主机上的磁盘组中。在恢复vSAN数据的过程中，获取组件信息是最关键的，因为组件是每个对象的重要组成部分。当数据发生丢失时，海境超备研发团队深入研究各种服务器和系统设计思路，认真对比故障类别，攻克疑难恢复案例，总结成功恢复经验，拥有成功修复服务器数据库，虚拟化平台，分布式存储等数据中心相关的上万个疑难案例，并掌握了网络勒索恢复核心技术，所有恢复的数据不丢记录，结构完整，直接使用，不报错。
