共计 698 个字符，预计需要花费 2 分钟才能阅读完成。
服务器数据恢复环境：
几年前从一台物理服务器上迁徙到 ESXI 上的虚拟机，在迁徙实现后做了一个快照。
服务器故障：
某天工作人员误操作还原了几年前迁徙实现后所做的快照，将这台虚拟机的数据恢复到几年前刚迁徙实现时候的状态，近 3 年的更新的数据全副失落。
服务器数据恢复原理：
还原快照操作与删除数据在实质上是一样的，虚拟机删除快照后会将底层存储空间相应的地位开释，而后从新应用该局部空间存储新的数据。北亚企安数据恢复工程师在这里强调一下：如果一台设施上的虚拟机不小心还原了快照，应该尽快将该设施上所有虚构机关机或迁徙到其余 ESXI 上。
复原数据之前须要先理解 vmfs 文件系统的底层构造。vmfs 文件系统是 wmware 虚拟化的专有文件系统。vmfs 文件系统下默认将所有的硬盘划分为若干区域，这些区域的最小单位被称为 block。每个 block 的大小为 1MB，每 1024 个 block 组成一个 MAP。这些信息记录在 vmfs 文件系统的某一片特定区域内。每个 map 外面的 block 在物理硬盘上的存储程序不间断，但每个 map 里的所有 block 肯定是属于同一个文件的，FileSize= N × MAP × 1024（Block）。
在 vmfs 文件系统中，如果某文件被删除，在底层数据层面只是删除了文件的索引项，数据内容及指向数据 map 并没有被删除。
服务器数据恢复计划：
1、提取整个 vmfs 文件系统里所有的闲暇 map。
2、找到合乎快照文件头构造的 map。
3、依据 vmfs 文件构造持续提取残余的文件碎片。
4、将所有数据提取实现后，联合原有的 vmdk 合并成一个新的 vmdk。
5、将新合成的 vmdk 文件挂载，解释外面的数据即可实现虚拟机的数据恢复。
