一、用戶(hù)信息：
廣東某單位

二、數(shù)據(jù)恢復(fù)環(huán)境：
主機(jī)操作系統(tǒng)：ESXI
分區(qū)類(lèi)型：VSAN
存儲(chǔ)介質(zhì)清單 ：一共8臺(tái)服務(wù)器節(jié)點(diǎn)，每節(jié)點(diǎn)2個(gè)磁盤(pán)組，其中1個(gè)磁盤(pán)組配置1塊SSD固態(tài)硬盤(pán)，4塊1.2T機(jī)械硬盤(pán)；另一個(gè)磁盤(pán)組配置1塊SSD固態(tài)硬盤(pán)，4塊2T機(jī)械硬盤(pán)。共計(jì)16塊SSD固態(tài)硬盤(pán)和64塊機(jī)械硬盤(pán)。
故障描述：一個(gè)節(jié)點(diǎn)服務(wù)器掉線(xiàn)，導(dǎo)致部分虛擬機(jī)無(wú)法訪(fǎng)問(wèn)。
期望恢復(fù)數(shù)據(jù)：恢復(fù)VSAN環(huán)境中故障虛擬磁盤(pán)數(shù)據(jù)。

三、數(shù)據(jù)恢復(fù)項(xiàng)目成員&分工：
項(xiàng)目主管 宋國(guó)建 負(fù)責(zé)每一步流程審核，項(xiàng)目協(xié)調(diào)，方案制定。
商務(wù)工程師 王宇晴 負(fù)責(zé)反饋消息給用戶(hù)。
實(shí)施工程師 吳慶亮 負(fù)責(zé)技術(shù)實(shí)現(xiàn)。

四、初檢&恢復(fù)概率：
8臺(tái)服務(wù)器節(jié)點(diǎn)，64塊數(shù)據(jù)盤(pán)，16個(gè)SSD固態(tài)硬盤(pán)。在使用過(guò)程中，由于一個(gè)節(jié)點(diǎn)服務(wù)器故障離線(xiàn)，導(dǎo)致部分虛擬機(jī)數(shù)據(jù)無(wú)法訪(fǎng)問(wèn)。
VSAN架構(gòu)比較復(fù)雜，元信息和數(shù)據(jù)結(jié)構(gòu)解析比較困難。節(jié)點(diǎn)服務(wù)器故障導(dǎo)致部分虛擬機(jī)無(wú)法訪(fǎng)問(wèn)，這種情況下可能存在元信息丟失或者損壞的情況，需要拿到硬盤(pán)后具體分析。根據(jù)北亞企安做過(guò)大量VSAN數(shù)據(jù)恢復(fù)案例的經(jīng)驗(yàn)，這種故障情況下數(shù)據(jù)恢復(fù)的可行性較大，完整恢復(fù)數(shù)據(jù)的可能性在98%以上。

五、數(shù)據(jù)恢復(fù)流程：
商務(wù)流程：
1、簽訂數(shù)據(jù)恢復(fù)協(xié)議、保密協(xié)議。
2、實(shí)施數(shù)據(jù)安全救援工作(見(jiàn)下方的技術(shù)流程)。
3、進(jìn)行數(shù)據(jù)驗(yàn)收。
A、驗(yàn)收成功：客戶(hù)簽字確認(rèn)；在約定周期內(nèi)，完成付款及開(kāi)具發(fā)票流程。提供后續(xù)數(shù)據(jù)保管、服務(wù)跟蹤及技術(shù)咨詢(xún)服務(wù)。
B、驗(yàn)收不成功，銷(xiāo)毀中轉(zhuǎn)數(shù)據(jù)及已恢復(fù)數(shù)據(jù)，移交設(shè)備。
技術(shù)流程：
1、備份：
A、將所有節(jié)點(diǎn)服務(wù)器斷電、關(guān)機(jī)，并取出所有數(shù)據(jù)硬盤(pán)和固態(tài)硬盤(pán)。
B、準(zhǔn)備一臺(tái)恢復(fù)操作服務(wù)器（北亞企安提供）、一臺(tái)備份存儲(chǔ)(可北亞企安提供，也可因數(shù)據(jù)敏感等原因由用戶(hù)提供)，在恢復(fù)平臺(tái)上以只讀方式掛載服務(wù)器硬盤(pán)，使用北亞企安磁盤(pán)備份工具(或 dd等工具)進(jìn)行完整的扇區(qū)對(duì)扇區(qū)的備份。
C、備份完成后，提供詳細(xì)報(bào)告，涉及硬盤(pán)健康狀態(tài)及可能存在的壞道列表。
D、將服務(wù)器硬盤(pán)交回給用戶(hù)，之后不再直接操作原介質(zhì)。
2、故障硬盤(pán)修復(fù)：
檢測(cè)故障硬盤(pán)損壞情況，對(duì)可能存在故障的硬盤(pán)進(jìn)行修復(fù)，并完整讀取故障硬盤(pán)中的數(shù)據(jù)。
3、磁盤(pán)組結(jié)構(gòu)分析：
A、對(duì)每個(gè)服務(wù)器節(jié)點(diǎn)上的SSD硬盤(pán)和機(jī)械硬盤(pán)進(jìn)行分析；
B、分析磁盤(pán)組中，磁盤(pán)之間的聚合方式；
C、分析每個(gè)磁盤(pán)組中數(shù)據(jù)的分布情況；
D、分析磁盤(pán)組之間的聚合結(jié)構(gòu)。
4、虛擬機(jī)位圖分析：
A、定位磁盤(pán)組中虛擬機(jī)的位圖信息；
B、提取并解析磁盤(pán)組中虛擬機(jī)的位圖；
C、確定丟失虛擬磁盤(pán)的位圖信息。
5、虛擬磁盤(pán)拼接：
A、根據(jù)虛擬磁盤(pán)的位圖信息提取文件片段；
B、對(duì)虛擬磁盤(pán)文件的片段進(jìn)行拼接；
C、校驗(yàn)拼接后的磁盤(pán)文件的正確性。
6、快照合并：
A、使用恢復(fù)出的父盤(pán)文件進(jìn)行快照合并；
B、校驗(yàn)合并后的磁盤(pán)文件的正確性；
C、磁盤(pán)文件結(jié)構(gòu)修復(fù)。
7、解析并修復(fù)文件系統(tǒng)：
A、校驗(yàn)提取出的虛擬磁盤(pán)中文件系統(tǒng)的完整性及正確性；
B、對(duì)數(shù)據(jù)虛擬磁盤(pán)中的文件系統(tǒng)進(jìn)行修復(fù)。
8、 解析文件系統(tǒng)及數(shù)據(jù)恢復(fù)：
A、使用專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)軟件對(duì)虛擬磁盤(pán)中的文件系統(tǒng)進(jìn)行解析及刪除數(shù)據(jù)恢復(fù)；
B、恢復(fù)虛擬磁盤(pán)中的所有被刪除的數(shù)據(jù)。
9、數(shù)據(jù)驗(yàn)證：
A、由用戶(hù)主導(dǎo)對(duì)數(shù)據(jù)本身進(jìn)行詳細(xì)驗(yàn)證；
B、如發(fā)現(xiàn)新問(wèn)題，重新檢驗(yàn)上述所有恢復(fù)過(guò)程。

六、服務(wù)承諾：
1、整個(gè)數(shù)據(jù)恢復(fù)過(guò)程不會(huì)對(duì)原盤(pán)有任何的寫(xiě)操作，以確保原盤(pán)的數(shù)據(jù)安全。
2、盡可能保證每一步操作可逆，確保人力可控范圍內(nèi)操作可回溯。
3、以上所有操作都是在有備份的情況下進(jìn)行，若不成功不影響其他數(shù)據(jù)恢復(fù)方案的繼續(xù)。

七、數(shù)據(jù)恢復(fù)時(shí)間預(yù)估：
原始磁盤(pán)鏡像：約100G/每小時(shí)（可同步進(jìn)行）
磁盤(pán)組結(jié)構(gòu)分析：2天
數(shù)據(jù)位圖分析：2天
磁盤(pán)文件拼接：2天
數(shù)據(jù)移交：1天
總時(shí)間：7-10個(gè)工作日，上述時(shí)間只是預(yù)估，以實(shí)際情況為準(zhǔn)。

審核編輯 黃宇