beiya123的博客

VSAN是一款基于vSphere内核开发的可扩展分布式存储架构，其核心构建逻辑是在vSphere集群主机内配置闪存与硬盘设备，搭建专属的VSAN存储层，并通过VSAN自身完成统一控制与管理，最终为vSphere集群打造一体化的共享存储层，彻底改变了传统虚拟化环境的存储部署模式。由于现有常规虚拟化数据恢复工具，无法适配VSAN分布式存储架构，北亚数据恢复工程师团队在深入分析VSAN底层数据存储结构的同时，同步开发专属恢复程序，用于验证数据分布信息的准确性，核心目标是精准定位虚拟机文件在各磁盘中的分布规律。

2、北亚企安数据恢复工程师编写程序扫描镜像数据所有组件信息，获取到每个组件信息中记录的组件ID和该组件所隶属的对象ID等信息。根据组件中的runlist追溯到每一数据块在所隶属的组件内的逻辑位置，然后借助北亚企安自主研发的工具重组和提取完整的组件。3、取到所有组件信息后，服务器数据恢复工程师根据描述信息中记录的每个组件在服务器内的逻辑位置并进行组合，拼接出一个完整的vmdk文件。4、整体分析扫描到的所有数据，将服务器内所有vmdk文件的快照和父盘进行合并后再次解析，提取其中的数据备份文件。

Vsan是一种可扩展的分布式存储架构，这种存储架构区别于其他存储架构的地方在于由vsan进行管理和控制的vsan存储层。另外vsan分布式存储还提供有安全容灾机制，如果单台主机故障不会影响整个存储，所以一旦vsan存储故障数据丢失，也就说明至少有2台主机同时损坏，只能通过数据恢复方式恢复数据。4、Vmdk文件合并完成后继续分析vmdk文件，提取服务器中的数据库备份文件并还原数据库，验证数据库文件完整性。2、数据恢复工程师分析和重组镜像文件，利用北亚企安自主开发的工具进行扫描，提取被破坏的数据文件。

各节点创建两个磁盘组，每组用1块SSD作缓存盘、2块机械硬盘作容量盘，共6个磁盘组构成VSAN存储空间存储虚拟机文件。Vsan是基于vSphere内核开发的可扩展分布式存储架构，通过在vSphere集群主机安装闪存和硬盘构建存储层，由vsan控制管理，形成统一共享存储层供集群使用。3、VSAN文件以对象存于系统，对象分割为多组件，北亚企安数据恢复工程师编写程序扫描组件信息，记录组件ID与所属对象ID。4、北亚企安数据恢复工程师编写程序，据组件信息定位数据块及逻辑位置，提取完整组件。

3、北亚企安数据恢复工程师根据数据情况编写程序扫描&重组所有服务器组件，获取到所有组件信息中的ID信息和所隶属的对象ID等信息。5、提取所有可用数据后，北亚企安数据恢复工程师根据描述信息中记录的组件逻辑位置信息进行数据重组，拼接出完整的vmdk文件。将提取到的所有快照的vmdk文件的快照和父盘进行合并，解析后提取其中的数据文件。所幸数据恢复所需的信息完整。8、用户方工程师验证恢复结果后，确认恢复出来的数据完整可用，本次数据恢复工作完成。4、利用这些信息追溯每一个数据块在所隶属的组件内的逻辑位置，提取数据。

1、将所有节点服务器上的编号后取出硬盘以只读模式进行镜像，备份完成后将所有硬盘按照原样还原到原服务器上。2、基于镜像文件分析所有磁盘的底层数据，分析虚拟机所在磁盘位置的数据分布情况。针对vsan架构下的虚拟化数据恢复，北亚企安数据恢复工程师开发了一个程序对分析出来的数据进行准确性验证。再次分析每个节点服务器上的两个磁盘组，搞清楚每个磁盘组内部的硬盘对应关系。每块硬盘都有一个唯一标识进行磁盘间的对应，根据硬盘的ID信息读取磁盘组中硬盘ID信息。4、根据每个磁盘组中的容量盘的组件信息获取此容量盘的组件信息。

vsan集群某一个节点服务器上的一组raid阵列中的一块硬盘离线，安全机制启动，开始进行数据的重构及迁移。以只读方式将所有硬盘进行扇区级的全盘镜像，镜像完成后将所有磁盘按照编号还原到原服务器中，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。每块硬盘都有一个标识进行磁盘间的对应，根据硬盘的ID信息判读raid阵列中的硬盘ID信息。4、根据每个raid阵列中的容量盘的组件信息获取此容量盘的组件信息。5、根据组件信息中记录的组件的MAP位置提取组件位图。8、根据对象，提取数据。

存储介质清单 ：一共8台服务器节点，每节点2个磁盘组，其中1个磁盘组配置1块SSD固态硬盘，4块1.2T机械硬盘；另一个磁盘组配置1块SSD固态硬盘，4块2T机械硬盘。共计16块SSD固态硬盘和64块机械硬盘。故障描述：一个节点服务器掉线，导致部分虚拟机无法访问。期望恢复数据：恢复VSAN环境中故障虚拟磁盘数据。