ESXi虚拟化数据恢复

服务器数据恢复环境：
一台服务器，虚拟化系统为esxi，上层使用iSCSI的方式实现FC SAN功能，iSCSI通过FreeNAS构建。

服务器故障检测分析：
机房供电不稳，服务器非正常关机，重启服务器后发现ESXI虚拟化系统无法连接存储。检查文件系统及数据，发现原服务器上的文件系统和数据都无法识别，又将vmfs进行了格式化操作，导致数据丢失。

服务器数据恢复过程：
1、将服务器所有硬盘编号后取出，经检测，没有发现有硬盘存在物理故障。将所有磁盘以只读方式进行扇区级全盘镜像，镜像完成后按照编号将所有磁盘还原到原服务器中。

2.将故障硬盘进行镜像，镜像文件分析底层数据。

3.查看iNode数据发现iscsidata文件被重建过，iNode指针指向的数据量非常少。这种情况下要进入vmfs文件系统层去恢复数据就需要先分析出FreeNAS层的必要信息和数据。
4、通过分析，UFS2文件系统块大小为16kb，segment大小为2kb，柱面组大小为188176kb，数据指针大小为8字节，每个块可容纳数据指针数量为2048个。

5、尝试通过iscsidata文件的三级指针块来恢复FreeNAS层的数据。

6.根据服务器的实际数据情况编写收集有用的指针块，通过小程序收集到了大量二级指针块和三级指针块。
7、分析三级指针块后发现这些指针块都是无效的，应该是重建iscsidata文件时被覆盖了。

8、分析二级指针块，对有大量二级指针块的指向数据进行DUMP，然后再从磁盘中的数据定位到二级指针。通过这种方式获取到大量DUMP的数据。
9、根据NTFS和UFS2文件系统结构定位到vmfs层，继而定位到DUMP出的单个64GB文件&组合数据。
10、经过复杂的查询和重组操作，最终恢复出3台虚拟机及虚拟机内的全部数据。
11、将恢复出来的数据上传到准备好的环境中进行验证，经过验证，确认所有恢复数据完整有效。