虛擬機****嗎? 今天有這么一例。跟大家分享一下

設備情況：浪潮服務器 NF5280M4+浪潮存儲AS5300存儲柜

該存儲由HGST-sas1.2tb*10快盤組成，由于客戶公司技術維護操作失誤導致存儲連接不上，具體操作該技術已經記不清楚了。下面我們具體分析一下

我們跟客戶溝通后得知該服務器安裝EXSi5.5系統環境，連接存儲。里面跑的5個虛擬機，其中有一個虛機是該企業的核心代碼數據，不可丟失，運行CentOS6.5環境。

首先為了數據****，我們把存儲磁盤掛載到我們的鏡像服務器環境中做了鏡像操作以及物理測試（不會在客戶的設備上面直接操作）

分析發現前面的分區信息都已經破壞，通過分析數據區確定了該存儲是由的9盤位RAID5結構，剩余一盤作為熱備盤使用。RAID參數為右異步，快大小256sec，開始扇區為0

 重組raid后，通過UFS軟件解析VMFS文件系統失敗，通過winhex分析發現前面關鍵信息已經破壞。通過Winhex分析發現1Gb存在FAT跟NTFS的分區信息，解析發現里面有U盤大白菜PE系統，初步懷疑里面裝進去個winpe引導系統.通過再次跟客戶技術溝通，該技術表示裝系統的時候用WINPE引導服務器后，可以識別的服務器下還掛載這一個8.2TB的磁盤，但是顯示問號（？），再無做過其他操作，其實結合目前的分析結果來看，客戶方技術的描述以及無關緊要了。

現在整個vmfs文件系統已經破壞，各個虛擬機的指針信息已經丟失，給恢復增加了難度。

再次跟客戶溝通后確認了虛擬機大�。�300G左右）以及環境后（centos），開始編寫腳本在8.2TB空間內定位該虛擬機的存儲位置，手工截取虛機碎片，合并制作xxx-flat.vmdk文件。

因為只有VMDK數據文件，虛擬機環境是無法正常加載的。于是我們新建一個跟同配置虛機，把制作好的VMKD文件上傳到我們新建虛擬機測試平臺打開電源順利啟動

客戶遠程驗證數據代碼無誤，恢復順利完成。

山西鑫遠數據恢復 QQ: 115521023 395352121

全國免費咨詢聯系電話:18635136745 18634326745
山西（太原）鑫遠數據恢復地址:山西省太原市南內環街賽格商務樓6層6002室
山西（太原）鑫遠數據恢復官網http://www.david-gallagher.com
山西（太原）鑫遠數據恢復：http://www.xyhdd.com  http://www.0351data.com 
山西太原服務器數據恢復： http://www.sxsql.com  http://www.360raid.com   http://www.xyraid.com

鑫遠——專注數據恢復12年之久，上萬恢復案例，總有一例與您所遇到的故障相同！

      鑫遠數據****與救援中心提供高端存儲故障解決方案和數據救援方案
【HP EVA 】【EMC VNX系列】 【IBM V系列】
【DELL EQ系列】【SAN 小型機 【NETAPP系列】以及【虛擬化 超融合架構】

再次提示：在數據發生丟失時候一定要保護好現場，不要盲目的對損壞的硬盤或文件進行任何操作，并馬上聯系專業人員進行處理，以免您的數據徹底消失。

山西太原鑫遠數據恢復中心是國內專業從事數據恢復的公司之一,其中的RAID實驗室致力于磁盤陣列技術的研究。擅長各種軟件、硬件的RAID5、RAID0磁盤陣列數據恢復 。經過多年研究掌握了各種從SAN到NAS和CAS，從高端到中低端磁盤陣列的算法。開發了磁盤陣列恢復工具,可脫離Raid卡，操作系統，把陣列中的數據完整的恢復出來�？苫謴透黝愒�因引起的磁盤陣列(Raid)丟失的數據,不受品牌和Raid級別的限制。已經解決國內大部分raid卡的算法，其中比較復雜的raid有：IBM 7133陣列的Raid5雙循環算法，HP Raid卡和Compaq Raid卡的雙循環算法，Raid1E算法，HP的Raid ADG和IBM的Raid的算法以及EMC DELL的陣列柜520卡的算法。
友情提示：由于客戶數據泄密的事件屢有發生，原因就是有些數據恢復公司

不具備RAID恢復能力，而是把接到的活轉給第三方公司來賺取差價，避免這個問題的辦法就是要求數據恢復公司在現場直接恢復，或全程觀看等候。

東山煤電avast后綴****

孝義中醫院財務數據用

太原某區稅務局華為li

山西長治市IBM服務器R