vSAN故障：

一臺(tái)存儲(chǔ)采用了VSAN分布式存儲(chǔ)架構(gòu)，存儲(chǔ)內(nèi)共有24塊硬盤存儲(chǔ)數(shù)據(jù)。

這臺(tái)vSAN存儲(chǔ)設(shè)備關(guān)機(jī)重啟。經(jīng)過(guò)數(shù)據(jù)恢復(fù)工程師的檢測(cè)，發(fā)現(xiàn)vSAN邏輯架構(gòu)出現(xiàn)故障，上層虛擬機(jī)癱瘓，存儲(chǔ)內(nèi)的數(shù)據(jù)丟失。

vsan數(shù)據(jù)恢復(fù)過(guò)程：

1、將故障存儲(chǔ)內(nèi)所有磁盤編號(hào)后取出，經(jīng)過(guò)硬件工程師檢測(cè)后沒(méi)有發(fā)現(xiàn)存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)別的全盤鏡像備份。備份完成后將所有磁盤按照編號(hào)還原到原存儲(chǔ)中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對(duì)原始磁盤數(shù)據(jù)造成二次破壞。

2、基于鏡像文件分析底層數(shù)據(jù)，經(jīng)過(guò)分析北亞企安數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)vSAN存儲(chǔ)上層的虛擬機(jī)組件信息有部分被破壞，但是恢復(fù)數(shù)據(jù)所需的關(guān)鍵性信息都正常。

3、針對(duì)該案例vSAN故障情況，北亞企安數(shù)據(jù)恢復(fù)工程師編寫vSAN數(shù)據(jù)掃描和重組工具，利用該工具自動(dòng)掃描vSAN存儲(chǔ)底層所有數(shù)據(jù)碎片并進(jìn)行重組，提取所有組件ID以及對(duì)象ID。

4、利用組件ID及對(duì)象ID追溯數(shù)據(jù)碎片的邏輯位置，提取所有數(shù)據(jù)碎片。

5、重組&拼接提取出來(lái)的所有數(shù)據(jù)碎片，生成完整的vmdk文件。

6、對(duì)生成的vmdk文件進(jìn)行分析，合并快照父盤，解析快照及vmdk文件，提取可用數(shù)據(jù)。

7、所有數(shù)據(jù)提取完成后，在一臺(tái)用來(lái)恢復(fù)數(shù)據(jù)的存儲(chǔ)上搭建與原存儲(chǔ)環(huán)境相同的環(huán)境，讓用戶方工程師對(duì)恢復(fù)出的數(shù)據(jù)進(jìn)行驗(yàn)證。經(jīng)過(guò)反復(fù)驗(yàn)證，用戶方確認(rèn)原存儲(chǔ)上的所有數(shù)據(jù)均恢復(fù)出來(lái)。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯：湯梓紅