DELL EQ存储恢复虚拟机文件恢复案例

本次分享的是关于一台DELL EqualLogic PS 6011的存储恢复虚拟机文件的恢复案例，其底层是16块硬盘组成的RAID5，这组崩溃RAID5划分的VMFS文件系统，其中存放的是虚拟机文件，在存储系统的上层一共分了4个卷，其中3个卷大小为1.5TB，1个卷大小为1TB。后因磁盘故障而导致存储不可用。

工程师首先对16块硬盘做了硬件检测，发现客户的2块硬盘出现坏道、SMART的错误冗余级别已经超过阀值，把14块正常的硬盘进行全盘镜像，另2块有坏道的硬盘用专业工具进行了恢复并生成镜像文件。

再对故障情况进行分析，首先收集DEll equallogic ps 6100存储日志信息。从存储上硬盘的指示灯看到有两块盘亮黄灯，对收集到的日志信息进行分析，分析两块硬盘的掉线时间，从而得知哪块硬盘里面的数据是最新，用最新数据的硬盘进行数据恢复。

北亚数据恢复中心会对存储的所有硬盘都进行相应的备份。对镜像文件进行分析，保证用户的原介质的安全。

首先对16块盘进行虚拟还原之前的RAID状态，通过位图信息在虚拟出来的RAID中把4个lun全部提取出来。

根据底层结构分析，把4个VMFS的文件系统进行跨区卷组合，导出用户数据，并验证虚拟机是否正常。

我们将卷里的文件都拷贝出来，通过网络共享的方式验证恢复出来的虚拟机，虚拟机都可以正常启动，之后把虚拟机文件移交给客户。经过漫长的底层分析，加上不断的测试。终于在用户需求的时间内将数据完整恢复，整个恢复过程一共历时7天。我们之前研究过DEll Equallogic的存储原理。知道了DEll Equallogic的存储原理以后，关于它的所有数据灾难都可以进行恢复。

客户对数据进行验证后，发现数据可用，本次数据恢复成功。