【服务器数据恢复】服务器误删除ESXi虚拟机的数据恢复案例

服务器数据恢复环境：
某品牌服务器；
ESXi6.5虚拟化系统，分配多个lun；
其中一个lun上有8台虚拟机。

故障：
服务器管理员在维护时误删除了8台虚拟机中的1台，这台被误删除的虚拟机上存储了SqlServer2000数据库和其他数据，服务器管理员联系数据恢复中心要求恢复该虚拟机。

服务器数据恢复故障分析：
这个案例涉及了ESXi文件系统，北亚数据恢复中心多年以前开始对vmfs文件系统进行结构研究，掌握了底层数据存储结构，有能力对ESXi虚拟化系统进行数据恢复。在本案例中，服务器管理员误删除了服务器数据后马上向领导报告情况并申请关闭了服务器、保护了原始数据，然后联系我们进行上门恢复数据。经过数据恢复工程师检测，确认服务器底层数据未被破坏，数据恢复的成功率很高。

服务器数据恢复过程：
1、服务器数据恢复工程师对服务器硬盘做镜像备份。
2、对镜像文件进行分析，获取故障服务器上的原虚拟机虚拟磁盘大小、操作系统类型、虚拟磁盘模式、分配状态等信息。
3、使用数据恢复中心自主研发的frombyte recovery for ESXi工具对虚拟磁盘进行扫描，发现有两个虚拟磁盘的状态被标记为“NO”，服务器数据恢复工程师判断这两个虚拟磁盘可能原本就属于服务器管理员删除掉的虚拟机。
4、数据恢复工程师将这两个虚拟磁盘进行恢复。
5、服务器的虚拟磁盘恢复完成后，数据恢复工程师将恢复出来的数据导入到本地服务器上，挂载到虚拟机上可以正常启动。
6、经过服务器管理员亲自验证，恢复出来的数据完整可用，本次服务器数据恢复成功。