虚拟化服务器数据恢复，vmfs数据恢复
浏览量： 次 发布日期：2019-11-10 22:00:26
南京某单位一台dell r730xd 服务器，服务器一共12块硬盘，其中两块600GB硬盘做了RAID1，为操作系统盘，剩下的10块4TB SAS硬盘，其中9块硬盘做了一个RAID5，一块硬盘为热备磁盘，因多块硬盘物理故障，造成RAID5失效，数据全部丢失。
服务器为ESXi6.0虚拟化操作系统，里面有单位用的大量的虚拟机。
客户经人介绍联系到了南京兆柏数据恢复公司后，兆柏公司的工程师先对故障的硬盘进行修复和数据镜像，再对好的硬盘进行数据镜像，然后分析出RAID组织参数。
再使用兆柏公司研发的VMWare VMFS数据恢复软件对RAID进行虚拟重组，恢复vmfs分区，再恢复出所有的虚拟机，把虚拟机上传到新的ESXi环境上，虚拟机都可启动，数据全部恢复成功。
服务器为ESXi6.0虚拟化操作系统，里面有单位用的大量的虚拟机。
客户经人介绍联系到了南京兆柏数据恢复公司后，兆柏公司的工程师先对故障的硬盘进行修复和数据镜像，再对好的硬盘进行数据镜像，然后分析出RAID组织参数。
再使用兆柏公司研发的VMWare VMFS数据恢复软件对RAID进行虚拟重组，恢复vmfs分区，再恢复出所有的虚拟机，把虚拟机上传到新的ESXi环境上，虚拟机都可启动，数据全部恢复成功。
VMFS分区定位
分区表的类型
分区表有两种基本格式：MBR和GTP。MBR最多容纳四个分区，最大支持2TB分区。 目前磁盘普遍大于2TB，特别在ESXi虚拟平台上，分区基本都超过2TB，所以通常会使用 GUID分区表（GPT），GPT最大支持18EB空间，并支持扩展固件接口（EFI）。
本次案例是GPT分区格式。为了修复分区，必须要先确定VMFS卷的起始位置和结束位置。
VMFS分区结构中，定义“魔术数字”0xC001D00D标记VMFS_VOLINFO，再向前回退2048扇区，即为VMFS分区的起始位置。
我们需要一个十六进制编辑器，以便对十六进制或ASCII字符串进行全磁盘搜索。我们使用的是X-Ray公司的WinHex。
但是VMFS采用了little endian模式存储数据结构，因此“魔术数字”在磁盘上存储为0x0DD001C0。
相关推荐
QQ客服