虚拟机误格式化写入部分数据成功恢复

一、故障描述

根据现场初步了解，10T大小lun映射给服务器运行esxi，10台磁盘模式为精简的虚拟机。误格式化VMFS为EXT4，且写入20G左右数据

二、故障分析

VMFS误格式化为EXT4，原VMFS中10台虚拟机数据丢失，里面运行的ms sql server无法访问。

三、实施方案

1、商务流程

1、签订数据安全救援服务协议、保密协议。

2、实施数据安全救援工作(见技术流程)。

3、进行数据验收

A、验收成功：

客户签字确认；

在约定周期内，完成付款及开具发票流程。

提供后续数据保管、服务跟踪及技术咨询服务。

B、验收不成功，销毁中转数据及已恢复数据，移交设备。

2、技术流程

1、前期备份流程

A、在备份服务器中准备足够的空间，并将存储以只读方式映射到备份服务器中。

B、使用dd，Winhex等专业备份工具做全部镜像。

C、做完全部镜像后，之后的数据恢复操作均不对原始存储做任何操作。

2、恢复VMDK文件

A、分析故障VMFS文件系统，复原目录块，节点块，数据索引块。

B、聚合VMFS文件区域，按文件碎片进行分组。

C、按MDF、LDF文件特征对分组后的碎片进行重组与解析。

D、按分析结果对其余数据文件按碎片分组进行分拣和排序重组。

3、数据库纠错及修复

A、如果文件系统通过检测，导出数据库，对数据库文件结构进行正确性检测。如数据库结构完整，尝试启动数据库实例，同时监控状态。

B、附加数据库，查看数据库文件状态信息，查看数据库整体状态。

C、如果A中检测有数据文件结构损坏导致B过程不成功，有问题的文件做不完全恢复，同时分析修复文件，当文件修复好时再对文件做介质恢复。 

D、如果C过程成功，检测数据库状态，检查数据完整性。

4、数据验证

A、由用户主导对数据本身进行详细验证。

B、如发现新问题，重新检验上述所有恢复过程。

3、服务承诺 

1、整个过程不会对客户的原盘有任何的写操作，以确保原盘的数据安全。

2、尽最大可能保证服务的操作可逆，确保人力可控范围内操作可回溯。

3、数据安全救援不成功不收费。

4、提供后期数据保管和服务跟踪。