苏州数据恢复专家教您在VMware和Hyper-V等数据故障后的数据恢复方案

更新时间：2014.08.19

    随着IT虚拟化技术的不断成熟众多的企业已将传统的服务器硬件平台撤掉，以降低IT运行能耗和维护成本。但将多个应用迁移到同一物理设备。如果对单台物理服务器的灾难备份做的不到位而出现硬件故障那有可能将会给企业经营带来致命的打击，苏州碟科数据恢复的专家从众多的服务器数据恢复的案例来看已经深刻体会到随着虚拟化的进展同时也带来了更大的数据风险。

    常见的虚拟化系统为VMware的ESX Server和微软的Hyper-V下面苏州碟科数据恢复中心将针对常见的ESX Server数据丢失问题向大家来讲述VMware的ESX Server的数据灾难的应对方案。通常出现数据灾难的原因有以下几方面。误操作：误删除、重建数据存储；VMFS中误删除虚拟机的数据文件；卷升级分区调整或者VMFS文件系统结构异常；或设备迁移重装系统和磁盘阵列RAID存储结构损坏等。

    解决方案：1.首先检测存储系统是否存在硬件故障，如有硬件故障转硬件问题的处理方案。2.以只读的方式检测故障现象是否与用户描述相同。恢复流程：a.整个存储的备份：以只读的方式对故障存储的单个物理硬盘进行数据完整备份。b.对备份出有所有硬盘数据进行进行分析和恢复的操作。包括对物理RAID存储的参数分析和重组，对虚拟文件系统VMFS结构（节点区，索引区目录及数据区）的顺序分析数据损坏情况，并针对恢复对象虚拟磁盘的重组和恢复。c.恢复出的数据及文件系统将被存储在另一物理硬盘上。3.验收流程：对恢复出的数据进行验证，如确认，交费移交原始存储介质和已经恢复出的数据。并出具发票(收具)及报告。如果无法认可数据恢复结果，交回原介质，不收取任何服务费，可免费出具报告。

   恢复的可靠性分析以及时间预估：

1。针对因非ESX服务器对VMFS改写的情况，通常如果只是WINDOWS初始化，划分分区或文件系统格式化未写入数据文件，可恢复。如果数据破坏严重例如VMFS的文件系统前部份扇区被覆写数据恢复的难度将变的非常大，这种情况只能通过VMFS文件系统的内部关系进行恢复，如有结构的数据文件， 如SQL SERVER或ORACLE数据库可以恢复，但像RAR，GZ及多媒体文件将很难恢复。2.针对卷升级变更分区表或VMFS结构异常，通常这类突发性故障破坏不会很严重，通常可以完整恢复，但真正严格的讲是否可以恢复，要取决于节点区，索引区，目录及数据区是否破坏（通常VMFS的前500M很关键）。

2.针对VMDK磁盘文件误删除，如果删除后没有新数据写入，依然存储在VMFS中，但存储本身却不会再保留指向数据区的索引信息。这时候，需要对原VMDK文件内部结构进行分析，才可以确定数据恢复的算法及可靠性。如同VMFS破坏严重的情况，如果VMDK内部存储的是像数据库文件一样的规则文件，可恢复性将很高，否则，就需要仔细发现和整理数据恢复的算法了，有些时候数据可能无法在有效时间内恢复成功。

  恢复时间预估：
1TB以下的VMFS(不是要恢复数据的容量），通常2个工作日内可以完成；1TB以上的随存储容量的增加，恢复周期也会增加。

服务费用（报价仅供参考）
  通常因研发成本较高，数据恢复的费用在数万元或以上。具体报价需要通过故障类型，复杂程度和消耗的时间综合核定。

苏州碟科数据专家建议：
做好备份方案，尽量避免单块物理盘存储备份，对存储的RAID磁盘阵列状态进行观察和维护，如果数据重要可考虑异地备份。
针对软件故障：在数据丢失后，应尽可能减少对存储的操作，有时候，即使是开着机什么也不做，也可能导致灾难进一步加剧。条件允许的话，在数据损坏后，最好对磁盘或存储卷做完整备份。

针对硬件故障：在设备无法正常工作后，应尽可能少的加电，以避免设备的进一步损坏。
对单块物理硬盘进行备份的方法请参考：http://www.0512data.com/Technical/Technical-72.html