vSAN故障：

一臺存儲采用了VSAN分布式存儲架構，存儲內共有24塊硬盤存儲數據。

這臺vSAN存儲設備關機重啟。經過數據恢復工程師的檢測，發現vSAN邏輯架構出現故障，上層虛擬機癱瘓，存儲內的數據丟失。

vsan數據恢復過程：

1、將故障存儲內所有磁盤編號后取出，經過硬件工程師檢測后沒有發現存在硬件故障。以只讀方式將所有磁盤進行扇區級別的全盤鏡像備份。備份完成后將所有磁盤按照編號還原到原存儲中。后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原始磁盤數據造成二次破壞。

2、基于鏡像文件分析底層數據，經過分析北亞企安數據恢復工程師發現vSAN存儲上層的虛擬機組件信息有部分被破壞，但是恢復數據所需的關鍵性信息都正常。

3、針對該案例vSAN故障情況，北亞企安數據恢復工程師編寫vSAN數據掃描和重組工具，利用該工具自動掃描vSAN存儲底層所有數據碎片并進行重組，提取所有組件ID以及對象ID。

4、利用組件ID及對象ID追溯數據碎片的邏輯位置，提取所有數據碎片。

5、重組&拼接提取出來的所有數據碎片，生成完整的vmdk文件。

6、對生成的vmdk文件進行分析，合并快照父盤，解析快照及vmdk文件，提取可用數據。

7、所有數據提取完成后，在一臺用來恢復數據的存儲上搭建與原存儲環境相同的環境，讓用戶方工程師對恢復出的數據進行驗證。經過反復驗證，用戶方確認原存儲上的所有數據均恢復出來。本次數據恢復工作完成。

審核編輯：湯梓紅