一、用戶信息：
廣東某單位

二、數據恢復環境：
主機操作系統：ESXI
分區類型：VSAN
存儲介質清單 ：一共8臺服務器節點，每節點2個磁盤組，其中1個磁盤組配置1塊SSD固態硬盤，4塊1.2T機械硬盤；另一個磁盤組配置1塊SSD固態硬盤，4塊2T機械硬盤。共計16塊SSD固態硬盤和64塊機械硬盤。
故障描述：一個節點服務器掉線，導致部分虛擬機無法訪問。
期望恢復數據：恢復VSAN環境中故障虛擬磁盤數據。

三、數據恢復項目成員&分工：
項目主管 宋國建 負責每一步流程審核，項目協調，方案制定。
商務工程師 王宇晴 負責反饋消息給用戶。
實施工程師 吳慶亮 負責技術實現。

四、初檢&恢復概率：
8臺服務器節點，64塊數據盤，16個SSD固態硬盤。在使用過程中，由于一個節點服務器故障離線，導致部分虛擬機數據無法訪問。
VSAN架構比較復雜，元信息和數據結構解析比較困難。節點服務器故障導致部分虛擬機無法訪問，這種情況下可能存在元信息丟失或者損壞的情況，需要拿到硬盤后具體分析。根據北亞企安做過大量VSAN數據恢復案例的經驗，這種故障情況下數據恢復的可行性較大，完整恢復數據的可能性在98%以上。

五、數據恢復流程：
商務流程：
1、簽訂數據恢復協議、保密協議。
2、實施數據安全救援工作(見下方的技術流程)。
3、進行數據驗收。
A、驗收成功：客戶簽字確認；在約定周期內，完成付款及開具發票流程。提供后續數據保管、服務跟蹤及技術咨詢服務。
B、驗收不成功，銷毀中轉數據及已恢復數據，移交設備。
技術流程：
1、備份：
A、將所有節點服務器斷電、關機，并取出所有數據硬盤和固態硬盤。
B、準備一臺恢復操作服務器（北亞企安提供）、一臺備份存儲(可北亞企安提供，也可因數據敏感等原因由用戶提供)，在恢復平臺上以只讀方式掛載服務器硬盤，使用北亞企安磁盤備份工具(或 dd等工具)進行完整的扇區對扇區的備份。
C、備份完成后，提供詳細報告，涉及硬盤健康狀態及可能存在的壞道列表。
D、將服務器硬盤交回給用戶，之后不再直接操作原介質。
2、故障硬盤修復：
檢測故障硬盤損壞情況，對可能存在故障的硬盤進行修復，并完整讀取故障硬盤中的數據。
3、磁盤組結構分析：
A、對每個服務器節點上的SSD硬盤和機械硬盤進行分析；
B、分析磁盤組中，磁盤之間的聚合方式；
C、分析每個磁盤組中數據的分布情況；
D、分析磁盤組之間的聚合結構。
4、虛擬機位圖分析：
A、定位磁盤組中虛擬機的位圖信息；
B、提取并解析磁盤組中虛擬機的位圖；
C、確定丟失虛擬磁盤的位圖信息。
5、虛擬磁盤拼接：
A、根據虛擬磁盤的位圖信息提取文件片段；
B、對虛擬磁盤文件的片段進行拼接；
C、校驗拼接后的磁盤文件的正確性。
6、快照合并：
A、使用恢復出的父盤文件進行快照合并；
B、校驗合并后的磁盤文件的正確性；
C、磁盤文件結構修復。
7、解析并修復文件系統：
A、校驗提取出的虛擬磁盤中文件系統的完整性及正確性；
B、對數據虛擬磁盤中的文件系統進行修復。
8、 解析文件系統及數據恢復：
A、使用專業的數據恢復軟件對虛擬磁盤中的文件系統進行解析及刪除數據恢復；
B、恢復虛擬磁盤中的所有被刪除的數據。
9、數據驗證：
A、由用戶主導對數據本身進行詳細驗證；
B、如發現新問題，重新檢驗上述所有恢復過程。

六、服務承諾：
1、整個數據恢復過程不會對原盤有任何的寫操作，以確保原盤的數據安全。
2、盡可能保證每一步操作可逆，確保人力可控范圍內操作可回溯。
3、以上所有操作都是在有備份的情況下進行，若不成功不影響其他數據恢復方案的繼續。

七、數據恢復時間預估：
原始磁盤鏡像：約100G/每小時（可同步進行）
磁盤組結構分析：2天
數據位圖分析：2天
磁盤文件拼接：2天
數據移交：1天
總時間：7-10個工作日，上述時間只是預估，以實際情況為準。

審核編輯 黃宇