ESX SERVER常見(jiàn)故障：
1、因光纖存儲(chǔ)設(shè)備接入了非ESX系統(tǒng)，共享未互斥，對(duì)存儲(chǔ)進(jìn)行了改寫(xiě)(重裝系統(tǒng)，WINDOWS初始化，格式化等)，導(dǎo)致存儲(chǔ)結(jié)構(gòu)損壞。
2、升級(jí)或者變更卷時(shí)分區(qū)表或VMFS卷結(jié)構(gòu)異常。
3、誤刪除VMFS存儲(chǔ)中的VMDK。
4、VMFS格式化。

ESX SERVER常見(jiàn)故障的數(shù)據(jù)恢復(fù)方案：
1、檢測(cè)是否存在硬件故障，如果有硬件故障，交由硬件工程師處理。
2、以只讀方式檢測(cè)故障表現(xiàn)是否與用戶方描述相同。
3、以只讀方式對(duì)故障存儲(chǔ)做完整鏡像。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
4、基于鏡像文件分析數(shù)據(jù)。北亞企安數(shù)據(jù)恢復(fù)工程師按照分區(qū)表結(jié)構(gòu)、VMFS結(jié)構(gòu)（節(jié)點(diǎn)區(qū)、索引區(qū)、目錄及數(shù)據(jù)區(qū)）分析數(shù)據(jù)損壞情況，并進(jìn)行針對(duì)性的重組恢復(fù)。
5、將恢復(fù)出來(lái)的數(shù)據(jù)暫存在另一個(gè)存儲(chǔ)體。
6、驗(yàn)證恢復(fù)好的數(shù)據(jù)。

ESX SERVER常見(jiàn)故障的數(shù)據(jù)恢復(fù)可行性分析：
◆針對(duì)非ESX服務(wù)器對(duì)VMFS進(jìn)行改寫(xiě)的情況：
這類(lèi)改寫(xiě)要考慮VMFS的破壞情況。如果僅僅是WINDOWS初始化、劃分分區(qū)或文件系統(tǒng)格式化（未寫(xiě)入數(shù)據(jù)文件），數(shù)據(jù)破壞不嚴(yán)重，可恢復(fù)。
如果破壞嚴(yán)重，例如整個(gè)VMFS的前100MB被完全覆蓋，數(shù)據(jù)恢復(fù)難度極大。這種情況下只能通過(guò)文件系統(tǒng)的內(nèi)部關(guān)系來(lái)恢復(fù)數(shù)據(jù)。結(jié)構(gòu)性很強(qiáng)的數(shù)據(jù)如ORACLE數(shù)據(jù)庫(kù)或SQL SERVER數(shù)據(jù)庫(kù)，則可以恢復(fù)，但如RAR、gz及多媒體文件則很難恢復(fù)。
◆針對(duì)升級(jí)、變更卷時(shí)分區(qū)表或VMFS卷結(jié)構(gòu)異常的情況：
這類(lèi)故障的破壞性一般不會(huì)很強(qiáng)，通?？苫謴?fù)數(shù)據(jù)。這類(lèi)故障是否可恢復(fù)數(shù)據(jù)，取決于節(jié)點(diǎn)區(qū)、索引區(qū)、目錄及數(shù)據(jù)區(qū)是否被破壞（VMFS的前100M很關(guān)鍵）。
◆針對(duì)誤刪除VMDK的情況：
VMFS刪除VMDK后沒(méi)有寫(xiě)入新數(shù)據(jù)，則數(shù)據(jù)依然存放在VMFS中，但存儲(chǔ)本身不會(huì)再保留指向數(shù)據(jù)區(qū)的索引信息。這種情況下需要通過(guò)分析原VMDK文件內(nèi)部結(jié)構(gòu)來(lái)確定恢復(fù)數(shù)據(jù)的算法及可行性。如果VMDK內(nèi)部存儲(chǔ)的是像數(shù)據(jù)庫(kù)文件一樣的強(qiáng)結(jié)構(gòu)性的規(guī)則文件，恢復(fù)數(shù)據(jù)的可能性很高；否則，就需要研究數(shù)據(jù)恢復(fù)算法，恢復(fù)周期和恢復(fù)的可行性無(wú)法保證。

小貼士：
◆針對(duì)軟件故障，故障發(fā)生后應(yīng)盡可能避免對(duì)存儲(chǔ)進(jìn)行任何操作，最好能關(guān)機(jī)。在發(fā)現(xiàn)故障后，最好立即對(duì)磁盤(pán)或存儲(chǔ)卷做完整備份。
◆針對(duì)硬件故障，在發(fā)現(xiàn)設(shè)備無(wú)法正常工作后，盡可能少加電或者最好關(guān)機(jī)，避免設(shè)備的進(jìn)一步損壞。

審核編輯 黃宇