數據恢復故障描述
需要恢復的數據是某公司的一個信息管理平臺，客戶使用了3臺虛擬機爲企業共享一臺存儲設備，供企業內部使用，存儲了公司大量的重要數據文件。管理員在在正常工作時爲該存儲網絡又連接了一臺Windows2003服務器，結果這臺存儲突然無法使用了，管理員對存儲進行故障排查時發現存儲虛擬磁盤丟失，分區表丟失。重啓該存儲後故障依然沒有解決。由於存儲中的數據十分重要且沒有備份，管理員不敢擅自進行嘗試修復，只好通過數據恢復手段進行數據恢復。
圖片來源於網絡，侵刪
存儲數據恢複分析
由於存儲崩潰的原因並非硬件故障，但是介於數據恢復流程我們還是請硬件工程師幫忙對客戶存儲中的硬盤進行檢測，果然所有硬盤狀態正常，沒有任何物理故障。由此可以確定導致存儲故障的原因是管理員連接的Windows2003服務器對storage的獨享操作導致了整個存儲的VMFS卷損壞。數據恢復工程師分析存儲底層數據發現分區表被清零；有55AA的有效結束標誌；有硬盤ID標誌。在向後分析發現了存儲中有一個NTFS卷，但並沒有數據，數據恢復工程師只好繼續分析該卷的BITMAP發現內容大小與存儲大小的全部空間相差無幾。在卷的不同位置有部分的佔用，但所有佔用的空間不足110MB。
最後數據恢復工程師發現原來客戶的存儲裏有兩個分區，其中第一組分區佔80%，第二組分區是第一組分區的擴展分區，在ntfs分區對源數據進行破壞時並沒有涉及到第二個分區。所以數據恢復的重點應該放在第一組分區上，經過分析與查詢發現第一組分區的重要信息都在，存在數據恢復的機會。
圖片來源於網絡，侵刪
存儲數據恢復過程
由於檢測硬件的同時已經對所有硬盤進行過鏡像操作，之前的分析也是基於鏡像文件的操作，所以這裏就不需要單獨鏡像客戶的數據了。直接連接存儲的兩個VMFS分區，按照分區的組織方式可以直接提取出vmdk文件和配置文件。提取出文件後通過nfs回遷數據即可進行數據恢復結果自檢，工程師自檢無誤後通知客戶來現場進行數據恢復結果驗證。驗證成功後移交數據。
數據恢復後記：
這個數據丟失的原因十分簡單，就是因爲光纖環境互斥不當導致了卷在Windows系統下重新做了分區並且格式化了NTFS和刪除分區的操作。由於esx vmfs的互斥是獨立於硬件曾銘的單獨依賴操作系統的，在這裏也提醒各位管理員在將存儲網絡接入其他服務器時要注意存儲分配權限，以免造成數據丟失。