[虚拟化数据恢复故障形容]

须要进行数据恢复的是北京一家公司的信息管理平台，平台配置无数台VMware虚拟机，虚拟机是ESX SERVER共享一台某品牌的 DS4100存储，虚拟机内数据容量约2TB左右。
虚拟机在失常工作过程中忽然提醒虚构磁盘失落，管理员发现后立即进行了查看并进行了重启操作，重启后虚拟机仍然不可用，虚构磁盘失落，服务器内数据不可用，急需进行数据恢复操作。

[虚拟化数据恢复故障剖析]

工程师首先对客户的存储设备进行了只读模式下的镜像备份，防止毁坏原始故障环境。
在镜像文件中对数据进行剖析发现所有数据中的无效“55AA”示意都存在，硬盘ID标记也存在，但分区表数据失落。存在一个空的ntfs卷，通过计算确定卷大小约2T，别离于卷的开始地位，约2.8G地位等地位占用了总共约120MB空间，其余地位并未占用空间。
剖析服务器的vmfs卷，共剖析得出2组vmfs分区，第二组是第一组的扩大分区，第二组分区内数量较小，通过剖析确认数据次要存储在第一个分区里。重点剖析傣族vmfs得出如下论断：
第一、第二级索引保留残缺，局部构造失落。

[虚拟化数据恢复过程]

在数据恢复专用服务器上搭建与原始环境雷同的虚拟化环境，连贯两个vmfs分区，提取vmdk及所有配置文件，通过nfs回迁至虚拟化环境。
重建卷头部信息，索引列表等地位被毁坏的信息，间接附加即可。

[虚拟化数据恢复总结]

本次数据失落的次要起因是因为客户的服务器已经在Windows零碎下格式化为ntfs格局并且还从新分区，随后又对该分区进行删除。这一操作导致其余服务器接入存储后光纤环境互斥不当，虚拟机瘫痪。