| 基本信息 | 客户姓名 | 某大型医疗器械公司 |
| 送修日期 | 2022-10-04 | |
| 恢复用时 | 2天小时 | |
| 故障描述 | 服务器为IBM的3650，存储为EMC某型号存储。 服务器通过光纤通道连接存储，使用一个2TB的LUN。 虚拟化系统为ESX4.1，此服务器上跑有3台虚拟机，一台金蝶K3 ERP系统，一台OA系统，一台为 IPScan服务器。 | |
| 检查恢复 | 先是恢复被ESX系统删除的快照文件，由于快照文件是实时增长，在VMFS卷中散布了大量的碎片，而且此案例的两块虚拟磁盘的快照文件都相当大，一个250GB，一个208GB，这又给数据恢复增加了难度。不过，使用自主研发的 ESX/ESXi 的VMFS文件系统数据恢复软件：Frombyte Recovery For ESX内部版的Bedug功能拼出了所有的被删除的快照文件的碎片，合并后，快照文件恢复成功。 然后再使用ESX快照文件反写工具将这两个快照写入原始虚拟磁盘中，此时文件状态已是最新时间，导出金蝶K3 账套的sql server2005数据库，发现最新的数据库有问题，几天前的备份文件一却正常，这是数据库本身的问题，在数据丢失之前，此数据库就已出现问题。再次对金蝶K3的数据库进行逻辑修复，数据已全部重现。 | |
数据删除或丢失后，应立即关闭电脑，防止对丢失数据造成更严重的损坏，减少数据恢复成功概率。
