Vsan数据恢复——Vsan上虚拟机不可用，虚拟机组件信息破坏的数据恢复

Vsan数据恢复环境：
一台采用VsSAN分布式文件系统的存储设备由于未知原因关机重启。管理员发现上层的虚拟机不可用，存储内的数据丢失。

Vsan数据恢复过程：
1、将故障存储设备断电，将存储内的硬盘编号后取出。硬件工程师检测后没有发现有硬盘存在硬件问题。将每一块硬盘进行扇区级镜像备份，镜像完成后将所有磁盘根据编号还原到原存储设备中。后续的数据分析和数据恢复操作都基于镜像文件进行。避免对原始磁盘数据造成二次破坏。
2、数据恢复工程师基于镜像文件分析底层数据，判断上层的虚拟机组件信息是否被破坏。经过检测发现存在破坏的问题但是情况不严重，恢复数据所需的关键性信息正常。

3. 北亚企安数据恢复工程师编写针对本次故障情况的数据扫描和重组工具。使用工具扫描底层所有数据碎片，通过重组数据碎片提取所有组件ID以及对象ID。
4、利用组件及对象ID追溯数据碎片的逻辑位置，提取所有数据碎片。
5、重组、拼接所有提取出的数据碎片，生成完整的vmdk文件。
6、继续分析vmdk文件，合并快照父盘。解析快照及vmdk文件，提取可用数据。
7、所有数据提取完成后，搭建与原存储环境相同的数据验证环境。联系用户方工程师亲自验证恢复出的数据。经过验证，用户方确认原服务器上的所有数据均成功恢复，本次数据恢复工作完成。