误操作还原VMware虚拟机数据恢复

故障服务器数据恢复环境：

一台故障物理服务器上迁移到ESXI上的虚拟机。

故障服务器检测与分析：

虚拟机的数据恢复迁移的状态，数据全部丢失。还原快照操作与删除数据，将该设备上所有虚拟机关机或迁移到其他ESXI上。

恢复数据之前需要先了解vmfs文件系统的底层结构。vmfs文件系统是wmware虚拟化的专有文件系统。vmfs文件系统下默认将所有的硬盘划分为若干区域，这些区域的最小单位被称为block。

在vmfs文件系统中，如果某文件被删除，在底层数据层面只是删除了文件的索引项，数据内容及指向数据map并没有被删除。

故障服务器数据恢复流程：

1、提取整个vmfs文件系统里所有的空闲map。

2、找到符合快照文件头结构的map。

3、根据vmfs文件结构继续提取剩余的文件碎片。

4、将所有数据提取完成后，结合原有的vmdk合并成一个新的vmdk。

5、将新合成的vmdk文件挂载，解释里面的数据即可完成虚拟机的数据恢复。