vsan數(shù)據(jù)恢復(fù)環(huán)境&故障：
VMware vsan架構(gòu)采用2+1模式。每臺(tái)設(shè)備只有一個(gè)磁盤(pán)組（7+1），緩存盤(pán)的大小為240GB，容量盤(pán)的大小為1.2TB。
由于其中一臺(tái)主機(jī)（0號(hào)組設(shè)備）的緩存盤(pán)出現(xiàn)故障，導(dǎo)致VMware虛擬化環(huán)境中搭建的2臺(tái)虛擬機(jī)的磁盤(pán)文件（vmdk）丟失。

vsan數(shù)據(jù)恢復(fù)過(guò)程：
1、將主機(jī)斷電、關(guān)機(jī)。取出主機(jī)中所有數(shù)據(jù)盤(pán)和緩存盤(pán)。
2、將取出來(lái)的硬盤(pán)接到北亞企安數(shù)據(jù)恢復(fù)工程師準(zhǔn)備好的一臺(tái)服務(wù)器上，以只讀方式掛載硬盤(pán)進(jìn)行完整鏡像。鏡像完成后，將所有硬盤(pán)交還給用戶方。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤(pán)數(shù)據(jù)造成二次破壞。
3、基于鏡像文件分析所有磁盤(pán)底層數(shù)據(jù)。重點(diǎn)分析vsan的底層結(jié)構(gòu)，存儲(chǔ)卷的標(biāo)識(shí)，組件的配置信息和組件的陣列結(jié)構(gòu)。北亞企安數(shù)據(jù)恢復(fù)工程師通過(guò)解析組件底層信息來(lái)提取組件的偏移，大小和陣列結(jié)構(gòu)等重要信息。
4、根據(jù)用戶方提供的丟失磁盤(pán)文件的虛擬機(jī)所在的卷標(biāo)識(shí)，識(shí)別和提取對(duì)應(yīng)的組件。該過(guò)程包括掃描&提取組件；掃描緩存盤(pán)；附加還原。將恢復(fù)虛擬機(jī)中的目錄結(jié)構(gòu)與用戶方提供的目錄結(jié)構(gòu)進(jìn)行對(duì)比，恢復(fù)出完整的邏輯卷。
5、分析恢復(fù)結(jié)果。將重組邏輯卷中虛擬機(jī)的底層目錄結(jié)構(gòu)與用戶方提供的虛擬機(jī)的目錄結(jié)構(gòu)進(jìn)行對(duì)比，詳細(xì)評(píng)估結(jié)果。經(jīng)過(guò)分析，發(fā)現(xiàn)原虛擬機(jī)的目錄結(jié)構(gòu)與恢復(fù)出的虛擬機(jī)目錄結(jié)構(gòu)相同，虛擬機(jī)數(shù)據(jù)完整恢復(fù)。

審核編輯 黃宇