服務(wù)器數(shù)據(jù)恢復環(huán)境：
一臺服務(wù)器安裝的ESXi虛擬化系統(tǒng)，該虛擬化系統(tǒng)連接了多個LUN，其中一個LUN上運行了數(shù)臺虛擬機，虛擬機安裝Windows Server操作系統(tǒng)。

服務(wù)器故障&分析：
管理員因誤操作刪除了一臺虛擬機，該虛擬機上部署SQL Server數(shù)據(jù)庫和存放了一些其它格式的文件。用戶方要求恢復此虛擬機上所有文件，并且讓該虛擬機能正常啟動和工作。

服務(wù)器數(shù)據(jù)恢復過程：
1、將故障服務(wù)器中的所有磁盤編號后取出，經(jīng)過硬件工程師檢測沒有發(fā)現(xiàn)有硬盤存在物理故障以及大量壞道。將所有磁盤以只讀方式做全盤鏡像備份，備份完成后按照編號將磁盤還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復操作都基于鏡像文件進行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、使用北亞企安自主開發(fā)的Frombyte Recovery For ESXi程序掃描鏡像文件。Frombyte Recovery For ESXi程序掃描出所有的虛擬磁盤，顯示原虛擬磁盤的大小、操作系統(tǒng)類型、模式（厚/?。┮约胺峙錉顟B(tài)等信息。
掃描出來的虛擬磁盤：

北亞企安數(shù)據(jù)恢復——ESXi數(shù)據(jù)恢復

3、掃描出來的虛擬磁盤中有兩個虛擬磁盤的分配狀態(tài)為“NO”，意味著這兩個虛擬磁盤就是管理員刪除的虛擬機中的虛擬磁盤。
4、使用Frombyte Recovery For ESXi恢復出這兩個虛擬磁盤，然后導入到本地的ESXi服務(wù)器上。北亞企安數(shù)據(jù)恢復工程師將導入的虛擬磁盤加載到虛擬機上，虛擬機可以正常啟動。
在本地ESXi上啟動的的虛擬機：

北亞企安數(shù)據(jù)恢復——ESXi數(shù)據(jù)恢復

北亞企安數(shù)據(jù)恢復——ESXi數(shù)據(jù)恢復

5、經(jīng)過用戶對虛擬機以及其中的數(shù)據(jù)進行檢測后，確認恢復出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復工作完成。

審核編輯 黃宇