【单位】
北京某银行
【数据恢复故障描述】
维护人员在维护时误操作，删除了一台重要的虚拟机。
【数据恢复故障分析与过程】
北京某银行一数据分析系统，此系统使用的是ESX Server 4.1服务器虚拟化系统，存储为一HP存储，分给此ESX Server的LUN容量为1.5TB，存储上有5台虚拟机，其中一台Windows Server 2003系统的虚拟机，在管理人员维护时被误删除了。此虚拟机数据异常重要，并不能有半点闪失，而且时间相当紧急。此银行管理层在召开多次紧急会议并多次与北京北亚数据恢复中心沟通后，决定让北亚数据恢复中心来执行数据恢复。
北亚数据恢复中心服务器虚拟化数据恢复工程师：张工 ，带好设备来到北京金融街，在此银行的机房里，见到了此服务器，然后着手恢复。
先进入ESX Server控制台，用ESX Server自带的 dd命令把1.5的存储镜像到此银行提供的备份存储介质中，经过8个小时的镜像，才完成。然后，后继工作全在镜像的存储介质上进行，不再对原存储做任何操作，这样就能保证原存储的原始性，避免进行二次破坏。
由此银行提供了一台PC机作为数据恢复机器，接上装有镜像的磁盘，用北京北亚数据恢复中心自主研发的ESX Server 的VMFS文件系统数据恢复软件：Frombyte Recovery For ESX v3.3扫描，发现此存储原始状态保护良好，在删除虚拟机后，没什么别的存储写入性操作。这无疑提高的恢复的成功率和恢复数据的完整性。对于此类数据事故，如无存储上的写入性操作，如新建虚拟机、新建快照之类的操作，北亚数据恢复中心完全能做到100%的恢复成功率，而且不管虚拟磁盘为厚模式或精简模式和有无快照。
情况一直朝好的形势发展，当时已是凌晨2点，并且要在早上9点以前完成所有恢复，并且让虚拟机正常启动和工作。经人工简单分析，发现VMFS的索引相当完整，然后直接用Frombyte Recovery For ESX v3.3软件进行恢复，经1个多小时的恢复，此200G的虚拟机已被恢复出来，然后，本地虚拟恢复出来的VMDK为一磁盘，经手工文件测试和chkdsk命令测试，分区没任何问题。银行方面出于安全考虑，原存储还是不动，先用另一台测试的ESX Server服务器进行测试，修改虚拟机设置，上传恢复出来的VMDK文件，漫长的等待后，启动虚拟机，一却正常，经银行内的应用人员测试，均无任何问题。
此时已凌晨4点多，如法炮制，修改、上传到生产服务器上，在凌晨6点多完成了所有工作，至此，数据已得到完美恢复，和未出现删除数据前一模一样。
总算成功解决了这例紧急的恢复，双方都松了一口气。同时也导致此银行领导层直接下令进行数据安全指导性培训，并彻查数据安全隐患。
【数据恢复结论】
用时两天，数据完美恢复成功。
【负责工程师】
北亚数据恢复中心 张工
联系方式:4006505646-804
QQ : 87949517