数据恢复咨询热线:400-666-3702  

欢迎访问南京兆柏数据恢复公司,专业数据恢复15年

兆柏数据恢复公司

 RAID数据恢复案例

虚拟化服务器数据恢复,vmfs数据恢复

 浏览量: 0 次  来源:未知  发布日期:2019-11-10 21:54:11

南京某单位一台dell r730xd 服务器,服务器一共12块硬盘,其中两块600GB硬盘做了RAID1,为操作系统盘,剩下的10块4TB SAS硬盘,其中9块硬盘做了一个RAID5,一块硬盘为热备磁盘,因多块硬盘物理故障,造成RAID5失效,数据全部丢失。
服务器为ESXi6.0虚拟化操作系统,里面有单位用的大量的虚拟机。
客户经人介绍联系到了南京兆柏数据恢复公司后,兆柏公司的工程师先对故障的硬盘进行修复和数据镜像,再对好的硬盘进行数据镜像,然后分析出RAID组织参数。
再使用兆柏公司研发的VMWare VMFS数据恢复软件对RAID进行虚拟重组,恢复vmfs分区,再恢复出所有的虚拟机,把虚拟机上传到新的ESXi环境上,虚拟机都可启动,数据全部恢复成功。



VMFS分区定位
分区表的类型
 
分区表有两种基本格式:MBR和GTP。MBR最多容纳四个分区,最大支持2TB分区。 目前磁盘普遍大于2TB,特别在ESXi虚拟平台上,分区基本都超过2TB,所以通常会使用 GUID分区表(GPT),GPT最大支持18EB空间,并支持扩展固件接口(EFI)。
 
 
 
本次案例是GPT分区格式。为了修复分区,必须要先确定VMFS卷的起始位置和结束位置。
 
VMFS分区结构中,定义“魔术数字”0xC001D00D标记VMFS_VOLINFO,再向前回退2048扇区,即为VMFS分区的起始位置。
 
我们需要一个十六进制编辑器,以便对十六进制或ASCII字符串进行全磁盘搜索。我们使用的是X-Ray公司的WinHex。
 
但是VMFS采用了little endian模式存储数据结构,因此“魔术数字”在磁盘上存储为0x0DD001C0。
 
 


相关推荐