新版彩神8

數據恢復咨詢熱線:400-666-3702??

歡迎訪問南京兆柏數據恢復公司,專業數據恢復15年

兆柏數據恢復公司

?RAID數據恢復案例

虛擬化服務器數據恢復,vmfs數據恢復

?瀏覽量: 0新版彩神8 次??來源:未知??發布日期:2019-11-10 21:54:11

南京某單位一臺dell r730xd 服務器,服務器一共12塊硬盤,其中兩塊600GB硬盤做了RAID1,為操作系統盤,剩下的10塊4TB SAS硬盤,其中9塊硬盤做了一個RAID5,一塊硬盤為熱備磁盤,因多塊硬盤物理故障,造成RAID5失效,數據全部丟失。
服務器為ESXi6.0虛擬化操作系統,里面有單位用的大量的虛擬機。
客戶經人介紹聯系到了南京兆柏數據恢復公司后,兆柏公司的工程師先對故障的硬盤進行修復和數據鏡像,再對好的硬盤進行數據鏡像,然后分析出RAID組織參數。
再使用兆柏公司研發的VMWare VMFS數據恢復軟件對RAID進行虛擬重組,恢復vmfs分區,再恢復出所有的虛擬機,把虛擬機上傳到新的ESXi環境上,虛擬機都可啟動,數據全部恢復成功。



VMFS分區定位
分區表的類型
 
分區表有兩種基本格式:MBR和GTP。MBR最多容納四個分區,最大支持2TB分區。 目前磁盤普遍大于2TB,特別在ESXi虛擬平臺上,分區基本都超過2TB,所以通常會使用 GUID分區表(GPT),GPT最大支持18EB空間,并支持擴展固件接口(EFI)。
 
 
 
本次案例是GPT分區格式。為了修復分區,必須要先確定VMFS卷的起始位置和結束位置。
 
VMFS分區結構中,定義“魔術數字”0xC001D00D標記VMFS_VOLINFO,再向前回退2048扇區,即為VMFS分區的起始位置。
 
我們需要一個十六進制編輯器,以便對十六進制或ASCII字符串進行全磁盤搜索。我們使用的是X-Ray公司的WinHex。
 
但是VMFS采用了little endian模式存儲數據結構,因此“魔術數字”在磁盤上存儲為0x0DD001C0。
 
 


相關推薦