假造化数据规复—Vmware假造机假造磁盘文件误删除的数据规复案例
假造化数据规复情况：
一台假造机从物理机迁徙到ESXI假造化平台，迁徙完成后做了一个快照。假造机上运转了一个SQL Server数据库，纪录了数年的数据。
ESXI假造化平台上多数十台假造机，EXSI假造化平台毗连了一台EVA存储，一切的假造机都存放在EVA存储上。
北亚企安数据规复—ESXi数据规复
假造化妨碍：
工组职员误利用将数年前迁徙完成后做的快照复原了，也就意味着假造机形态复原到数年前，近几年岁据都被删除了。
复原快照相当于删除数据，意味着局部存储空间会被开释。为了不让这局部开释的空间被重用，必要将毗连到这台存储的一切假造机都关掉，必要将不克不及长时间宕机的假造机迁徙到别的EXSI假造化平台上。
北亚企安数据规复—ESXi数据规复
假造化数据规复历程：
Vmware一切的假造机都存放在Vmfs文件体系中。Vmfs文件体系默许会将整个存储空间区分为1M轻重的Block，分派给文件的最小单位为一个Block。Vmfs文件体系中有一片地区形貌这些1M Block的使用情况。每1024个Block（也就是1GB）会用一个MAP来纪录。
MAP纪录的1M轻重的Block在物理磁盘上不一定是一连的，但MAP所纪录的一切1M轻重的Block一定是同一个文件的。一个文件是由N多个MAP中的1024个Block构成的。
1、Vmware复原快照实践上就是删掉一个文件。在Vmfs文件体系中，删除一个文件只会删掉文件的索引项，而不会删掉文件的实践数据以及指向数据的MAP。只必要提取出整个vmfs文件体系中空闲的MAP，然后在空闲的MAP中找到一个切合快照文件头布局的MAP。
2、依据快照文件的布局，提取快照文件剩下的碎片。
3、将快照文件和原vmdk兼并天生新的vmdk。
4、新的vmdk中包含了一切的数据，挂载新的vmdk并使用北亚企安自主开发的步骤表明vmdk中的数据。
5、表明完成后以前能望见一切数据，颠末用户验证，确认数据完备好效，用户承认规复数据后果。
北亚企安数据规复—ESXi数据规复
