环境：

虚拟机ESX SERVER

VMware虚拟机

DS4100存储

虚拟机内数据容量约2TB

故障：

正常工作中虚拟磁盘丢失，服务器内数据不可用，重启后依然如此。

故障分析：

北亚数据恢复工程师对存储设备进行了只读模式下的镜像备份，避免破坏原始故障环境。

北亚工程师在镜像文件中对数据进行分析发现所有数据中的有效“55AA”表示都存在，硬盘ID标志也存在，但分区表数据丢失。

存在一个空的ntfs卷，通过计算确定卷大小约2T，分别在卷的开始位置，约2.8G的位置占用了总共约120MB空间，其他位置并

未占用空间。

分析服务器的vmfs卷，共分析得出2组vmfs分区，第二组是第一组的扩展分区，第二组分区内数量较小，经过分析确认数据主

要存储在第一个分区里。重点分析第一组vmfs分区得出如下结论：第一、第二级索引保留完整，部分结构丢失。

数据恢复流程：

在北亚数据恢复的数据恢复专用服务器上搭建与原始环境相同的虚拟化环境，连接两个vmfs分区，提取vmdk及所有配置文件，

通过nfs回迁至虚拟化环境。重建卷头部信息，索引列表等位置被破坏的信息，直接附加即可。

本案例数据丢失原因总结：

数据丢失的主要原因是由于服务器曾经在Windows系统下格式化为ntfs格式并且还重新分区，随后又对该分区进行删除。这一

操作导致其他服务器接入存储后光纤环境互斥不当，虚拟机瘫痪。

ITPub博客

【虚拟机数据恢复案例】虚拟磁盘丢失，服务器内数据不可用的数据恢复