一台某品牌做事器，通过FreeNAS来做iSCSI，然后利用两台同品牌做事器做ESXi虚拟化系统。
FreeNAS层为UFS2文件系统，利用全体存储建一个稀疏模式的文件，挂载到ESXi虚拟化系统。ESXi虚拟化系统中有3台比较主要的虚拟机，这几台虚拟机情形如下：
1、windows server操作系统，运行门户网站，采取ASP.net+PHP稠浊构架，支配的SqlServer和mysql数据库 。
2、FreeBSD操作系统，运行Mysql数据库，供其他多台虚拟机利用。
3、windows server系统，存放新开拓的程序代码。
做事器故障&剖析：
在一次机房断电之后，ESXi系统连不上存储，管理员创造FreeNAS中的UFS2文件系统涌现问题，管理员利用fsck修复文件系统。文件系统修复完成后，虽然ESXi系统可以连上存储，但ESXi系统无法识别原数据存储和VMFS文件系统，管理员对VMFS进行格式化后创造里面没有任何数据。
运用构架层次：FreeNAS(UFS2文件系统–> 一个大的稀疏模式的文件) –> ESXi(VMFS文件系统层) -> 单台虚拟机的虚拟磁盘 (windows-NTFS文件系统/FreeBSD-UFS2文件系统)。
北亚企安数据规复——ESXi数据规复
做事器数据规复过程：
1、镜像FreeNAS层，基于镜像文件剖析全体存储，只创造一个文件名为iscsidata的大文件。根据UFS2文件系统的二进制构造定位到iscsidata文件的Inode数据，创造此文件被重修过，inode指针指向的数据量很少。以是通过FreeNAS层无法办理问题，只能考试测验通过VMFS层动手办理。
UFS2文件系统构造：
块大小：16KB
Segment大小：2KB
柱面组大小：188176KB
Tips：UFS2一个数据指针占8字节，一个块可存储2048个数据指针，那么一个二级指针块可存储：2048204816KB=64GB数据，一个三级指针块则可存储 64GB2048=128TB数据。如果能找到iscsidata文件的三级指针块就能办理 FreeNAS层问题。但iscsidata文件重修过，过程和大小都和原始的一样，部分指针块该当已经被覆盖。原iscsidata文件的inode和新建的iscsidata文件的inode在同一个位置，考试测验搜索后没有创造其它有用的inode。北亚企安数据规复工程师只能现场写程序网络有用的指针块。
北亚企安数据规复——ESXi数据规复
2、由于iscsidata文件采取稀疏模式，在放宽条件后网络到大量三级指针块和二级指针块。经由剖析创造所有网络到的三级指针块都是无效的，没有找到iscsidata文件利用的三级指针块，该当是在新建iscsidata文件时被覆盖（新的iscsidata文件挂载到ESXi后有个VMFS格式化过程，而ESXi利用的是GPT分区，GPT分区会在磁盘末了写入冗余的GPT头和分区表信息数据，会利用到iscsidata文件的三级指针块）。
3、剖析网络到的二级指针块，对有大量的二级指针块的指向数据进行DUMP，然后再通过磁盘中的数据定位到二级指针，通过这种办法可以获取到大量DUMP的数据。
4、剖析VMFS层：由于格式化过VMFS，加上原UFS2文件系统的指针已丢失，以是VMFS元文件基本上不可用，无主要参考信息，所幸虚拟机都有快照，仍可规复。通过单台虚拟机(windows(NTFS)和 FreeBSD(UFS2)的文件系统构造)，向上定位到VMFS层，再通过VMFS层定位到DUMP出的单个64GB文件。
5、通过多次组合，这3台主要虚拟机的虚拟磁盘都完备规复。将规复出的网页数据和数据库数据上传到新搭建的系统中，拉起运用，经由检测数据完备无问题。
北亚企安数据规复——ESXi数据规复
