-4006-505-646

DELL存储内虚拟机文件恢复案例


一台DELL EqualLogic PS 6011的存储,其底层是16块600GB的SAS硬盘组成的RAID。是一组RAID5,这组崩溃RAID5划分的VMFS文件系统,其中存放的是虚拟机文件,在存储系统的上层一共分了4个卷,其中3个卷大小为1.5TB,1个卷大小为1TB,因磁盘故障而导致存储不可用。


【数据恢复过程】


硬件检测:

工程师对客户的16块硬盘做了硬件检测,发现客户的2块硬盘出现坏道、SMART的错误冗余级别已经超过阀值,把14块正常的硬盘进行全盘镜像,另2块有坏道的硬盘用专业工具进行了恢复并生成镜像文件。


故障分析:

首先收集DEll equallogic ps 6100存储日志信息。从存储上硬盘的指示灯看到有两块盘亮黄灯,对收集到的日志信息进行分析,分析两块硬盘的掉线时间,从而得知哪块硬盘里面的数据是最新,用最新数据的硬盘进行数据恢复。 

工程师会对存储的所有硬盘都进行相应的备份,对镜像文件进行分析,保证用户的原介质的安全。

首先对16块盘进行虚拟还原之前的RAID状态,通过位图信息在虚拟出来的RAID中把4个LUN 全部提取出来。

根据底层结构分析,把4个VMFS的文件系统进行跨区卷组合,导出用户数据,并验证虚拟机是否正常。


【数据恢复结果】


我们将卷里的文件都拷贝出来,通过网络共享的方式验证恢复出来的虚拟机,虚拟机都可以正常启动,之后把虚拟机文件移交给客户。经过漫长的底层分析,加上不断的测试。终于在用户需求的时间内将数据完整恢复,整个恢复过程一共历时7天,本次数据恢复成功。


北京北亚数据恢复中心:4006-505-646

地址:北京市海淀区温泉镇中关村创客小镇16号221