vSAN故障：

一台存储采用了VSAN分布式存储架构，存储内共有24块硬盘存储数据。

这台vSAN存储设备关机重启。经过数据恢复工程师的检测，发现vSAN逻辑架构出现故障，上层虚拟机瘫痪，存储内的数据丢失。

vsan数据恢复过程：

1、将故障存储内所有磁盘编号后取出，经过硬件工程师检测后没有发现存在硬件故障。以只读方式将所有磁盘进行扇区级别的全盘镜像备份。备份完成后将所有磁盘按照编号还原到原存储中。后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原始磁盘数据造成二次破坏。

2、基于镜像文件分析底层数据，经过分析北亚企安数据恢复工程师发现vSAN存储上层的虚拟机组件信息有部分被破坏，但是恢复数据所需的关键性信息都正常。

3、针对该案例vSAN故障情况，北亚企安数据恢复工程师编写vSAN数据扫描和重组工具，利用该工具自动扫描vSAN存储底层所有数据碎片并进行重组，提取所有组件ID以及对象ID。

4、利用组件ID及对象ID追溯数据碎片的逻辑位置，提取所有数据碎片。

5、重组&拼接提取出来的所有数据碎片，生成完整的vmdk文件。

6、对生成的vmdk文件进行分析，合并快照父盘，解析快照及vmdk文件，提取可用数据。

7、所有数据提取完成后，在一台用来恢复数据的存储上搭建与原存储环境相同的环境，让用户方工程师对恢复出的数据进行验证。经过反复验证，用户方确认原存储上的所有数据均恢复出来。本次数据恢复工作完成。