上海市某上市公司VMWare ESX虚拟机快照数据恢复案例

【单位】

上海市某大型医疗器械公司

【逻辑与物理存储】

服务器为IBM的3650，存储为EMC某型号存储。

服务器通过光纤通道连接存储，使用一个2TB的LUN。

虚拟化系统为ESX4.1，此服务器上跑有3台虚拟机，一台金蝶K3 ERP系统，一台OA系统，一台为 IPScan服务器。

【故障现象】

因为金蝶K3 ERP系统的 sql server数据库出现问题，管理员在处理问题时，误把虚拟机的快照文件还原，导致此金蝶K3 ERP系统的数据又回到了快照创建之初的状态，约丢失了半年的数据。

【数据恢复过程】

此金蝶K3 ERP系统的操作系统为windows 2003 32位系统，使用两块虚拟磁盘，第一块400GB，第二块256GB。

因为是ERP系统，公司的账目和进销库存全记录在此台虚拟机上，数据极其重要。

客户经某运维公司介绍找到了北京北亚数据恢复中心。

在于北京北亚数据恢复进行沟通后，北京北亚数据恢复中心制定了一个恢复方案，然后北京北亚数据恢复中心的工程师当天便赶到上海，开始着手数据恢复。

先是恢复被ESX系统删除的快照文件，由于快照文件是实时增长，在VMFS卷中散布了大量的碎片，而且此案例的两块虚拟磁盘的快照文件都相当大，一个250GB，一个208GB，这又给数据恢复增加了难度。

不过，使用北京北亚数据恢复中心自主研发的 ESX/ESXi 的VMFS文件系统数据恢复软件：Frombyte Recovery For ESX内部版的Bedug功能拼出了所有的被删除的快照文件的碎片，合并后，快照文件恢复成功。

然后再使用北京北亚数据恢复中心的ESX快照文件反写工具将这两个快照写入原始虚拟磁盘中，此时文件状态已是最新时间，导出金蝶K3 账套的sql server2005数据库，发现最新的数据库有问题，几天前的备份文件一却正常，这是数据库本身的问题，在数据丢失之前，此数据库就已出现问题。再次对金蝶K3的数据库进行逻辑修复，数据已全部重现。

【数据修复结果】

一个工作日之内，数据恢复成功 。

【负责工程师】

北亚数据恢复中心-邓工

联系方式:4006505646

网站地址:www.datahf.net/

【数据恢复服务承诺】

1 . 免费检测

2. 与客户签订保密协议，对客户的数据严格保密

3. 数据恢复不成功不收费

4. 专业工程师提供服务

5. 数据恢复前报价，客户确认后工程师开始数据修复

6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全