服务器数据恢复-误删除ESXi虚拟机的虚拟化数据恢复案例

服务器数据恢复环境：

一台服务器安装的ESXi虚拟化系统，该虚拟化系统连接了多个LUN，其中一个LUN上运行了数台虚拟机，虚拟机安装Windows Server操作系统。

服务器故障&分析：

管理员因误操作删除了一台虚拟机，该虚拟机上部署SQL Server数据库和存放了一些其它格式的文件。用户方要求恢复此虚拟机上所有文件，并且让该虚拟机能正常启动和工作。

服务器数据恢复过程：

1、将故障服务器中的所有磁盘编号后取出，经过硬件工程师检测没有发现有硬盘存在物理故障以及大量坏道。将所有磁盘以只读方式做全盘镜像备份，备份完成后按照编号将磁盘还原到原服务器中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、使用北亚企安自主开发的Frombyte Recovery For ESXi程序扫描镜像文件。Frombyte Recovery For ESXi程序扫描出所有的虚拟磁盘，显示原虚拟磁盘的大小、操作系统类型、模式（厚/薄）以及分配状态等信息。

扫描出来的虚拟磁盘：

3、扫描出来的虚拟磁盘中有两个虚拟磁盘的分配状态为“NO”，意味着这两个虚拟磁盘就是管理员删除的虚拟机中的虚拟磁盘。  

4、使用Frombyte Recovery For ESXi恢复出这两个虚拟磁盘，然后导入到本地的ESXi服务器上。北亚企安数据恢复工程师将导入的虚拟磁盘加载到虚拟机上，虚拟机可以正常启动。

在本地ESXi上启动的的虚拟机：

5、经过用户对虚拟机以及其中的数据进行检测后，确认恢复出来的数据完整有效。本次数据恢复工作完成。