VMWare ESX虚拟机快照数据恢复案例

基本信息	客户姓名	某大型医疗器械公司
	送修日期	2022-10-03 10:59:28
	恢复用时	2天小时
故障描述	服务器为IBM的3650，存储为EMC某型号存储。服务器通过光纤通道连接存储，使用一个2TB的LUN。虚拟化系统为ESX4.1，此服务器上跑有3台虚拟机，一台金蝶K3 ERP系统，一台OA系统，一台为 IPScan服务器。
检查恢复	先是恢复被ESX系统删除的快照文件，由于快照文件是实时增长，在VMFS卷中散布了大量的碎片，而且此案例的两块虚拟磁盘的快照文件都相当大，一个250GB，一个208GB，这又给数据恢复增加了难度。不过，使用自主研发的 ESX/ESXi 的VMFS文件系统数据恢复软件：Frombyte Recovery For ESX内部版的Bedug功能拼出了所有的被删除的快照文件的碎片，合并后，快照文件恢复成功。然后再使用ESX快照文件反写工具将这两个快照写入原始虚拟磁盘中，此时文件状态已是最新时间，导出金蝶K3 账套的sql server2005数据库，发现最新的数据库有问题，几天前的备份文件一却正常，这是数据库本身的问题，在数据丢失之前，此数据库就已出现问题。再次对金蝶K3的数据库进行逻辑修复，数据已全部重现。