服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：
一臺服務(wù)器安裝的ESXi虛擬化系統(tǒng)，該虛擬化系統(tǒng)連接了多個(gè)LUN，其中一個(gè)LUN上運(yùn)行了數(shù)臺虛擬機(jī)，虛擬機(jī)安裝Windows Server操作系統(tǒng)。

服務(wù)器故障&分析：
管理員因誤操作刪除了一臺虛擬機(jī)，該虛擬機(jī)上部署SQL Server數(shù)據(jù)庫和存放了一些其它格式的文件。用戶方要求恢復(fù)此虛擬機(jī)上所有文件，并且讓該虛擬機(jī)能正常啟動(dòng)和工作。

服務(wù)器數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中的所有磁盤編號后取出，經(jīng)過硬件工程師檢測沒有發(fā)現(xiàn)有硬盤存在物理故障以及大量壞道。將所有磁盤以只讀方式做全盤鏡像備份，備份完成后按照編號將磁盤還原到原服務(wù)器中。后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、使用北亞企安自主開發(fā)的Frombyte Recovery For ESXi程序掃描鏡像文件。Frombyte Recovery For ESXi程序掃描出所有的虛擬磁盤，顯示原虛擬磁盤的大小、操作系統(tǒng)類型、模式（厚/?。┮约胺峙錉顟B(tài)等信息。
掃描出來的虛擬磁盤：

北亞企安數(shù)據(jù)恢復(fù)——ESXi數(shù)據(jù)恢復(fù)

3、掃描出來的虛擬磁盤中有兩個(gè)虛擬磁盤的分配狀態(tài)為“NO”，意味著這兩個(gè)虛擬磁盤就是管理員刪除的虛擬機(jī)中的虛擬磁盤。
4、使用Frombyte Recovery For ESXi恢復(fù)出這兩個(gè)虛擬磁盤，然后導(dǎo)入到本地的ESXi服務(wù)器上。北亞企安數(shù)據(jù)恢復(fù)工程師將導(dǎo)入的虛擬磁盤加載到虛擬機(jī)上，虛擬機(jī)可以正常啟動(dòng)。
在本地ESXi上啟動(dòng)的的虛擬機(jī)：

北亞企安數(shù)據(jù)恢復(fù)——ESXi數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)——ESXi數(shù)據(jù)恢復(fù)

5、經(jīng)過用戶對虛擬機(jī)以及其中的數(shù)據(jù)進(jìn)行檢測后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效。本次數(shù)據(jù)恢復(fù)工作完成。

審核編輯 黃宇