北亚数据恢复中心博客

【用户单位】

某企业
【数据恢复故障描述】
DVR0861型号监控录像机，视频格式为VVF格式，在录像机上误操作全部删除，导致视频无法读取。
【数据恢复故障分析】

通过对硬盘的分析，分析出VVF的内部格式，使用自主开发的软件进行恢复。.

为提升服务质量，北亚数据恢复中心允许用户全程参观。

【数据恢复过程】
1、对故障盘做全盘镜像备份,以防二次破坏

2、用自主开发的程序进行数据提取。

3、经测，所提取的视频全部可正常播放。
【数据恢复结论】

历时1天，100%数据恢复成功
【负责工程师】

张祚，联系方式010-82488636-803 ,工程师ID：803

网站地址: http://www.fixdisk.net
http://www.datahf.net

【数据恢复服务承诺】

1 . 免费检测

2. 与客户签订保密协议，对客户的数据严格保密

3. 数据恢复不成功不收费

4. 专业工程师提供服务

5. 数据恢复前报价，客户确认后工程师开始数据修复

6. 整个恢复过程不会对客户的原盘有任何的写操作，以确保原盘的数据完全
【后记】

硬盘属易损坏部件，建议客户及时备份数据
[版权说明]:版权所有，非经本人同意不得转载-

【单位】

武汉市某大型服务外包公司

.

【数据恢复故障描述】

因未知原因造成vSphere的数据存储损坏，无法挂载。数据存储容量为500G，跑有5台虚拟机，其中一台虚拟机装有 Oracle 10g 数据库，数据极其重要。

.
【数据恢复故障分析】

此案例是数据存储损坏，分析发现数据存储中的VMFS文件系统有部分扇区数据错乱。 客户最重要的虚拟机是一台 windows server 2003 的虚拟机，由3个虚拟磁盘组成，此虚拟机创建过快照，
而且此虚拟机是由 P2V 生成。 客户的要求是数据完全正确，并且要系统和Oracle 都能正常运作，由于此虚拟机有快照和是用P2V 生成，这
给后继的服务增加了难度。

.
【数据恢复过程】

此例恢复特别紧急，只能远程操作恢复。 制定好恢复方案后，传入 北京北亚数据恢复中心 自行研发的 vSphere 的VMFS文件系统数据恢复软件：
Frombyte Recovery For ESX v3.0 正式版 后，轻易恢复出所有的数据，验证数据完全正常，但由于vSphere4
本身的BUG，有几台中文名的虚拟机目录和文件名部分有加密的UTF8乱码，但这不影响恢复的数据。  由于有快照和虚拟磁盘是P2V生成，导致后面的让虚拟机启动过程变得困难。  由于类恢复和服务已处理过多起，用特殊的方法重新构建虚拟机和快照，传入恢复出的数据，虚拟机系统和
Oracle 数据库都已正常运作。

.
【数据恢复结论】

用时2天，数据100%恢复成功，并达到了让虚拟机系统和 Oracle 数据库正常运作的要求。

.
【负责工程师】

北亚数据恢复中心–虚拟化数据恢复研究室  尹修建

联系方式:010-82488636-804

邮箱：yxj@datahf.net

QQ : 408202843

【单位】

上海市一大型IDC机房

【数据恢复故障描述】

故障的虚拟化系统是 ESXi5.0，连接了多个LUN，其中一个1T的LUN上跑有7 台虚拟机，均为Windows Server 2003，管理员因为其它原因误删除了一台虚拟机，此台虚拟机上跑有SQL Server 2000 的数据库，此虚拟机上还存放一些重要的其它格式的数据文件。

客户需要恢复此虚拟机上所有文件，并最好能让其正常启动和工作。

【数据恢复故障分析】

客户曾在其所在地上海找了多家数据恢复公司，均不能恢复。 客户只得求助于北京的数据恢复公司，在收到客户快递过来的LUN Dump出来镜像磁盘后，客户说此镜像盘已Copy多份，同时送修给北京多家数据恢复公司，而北亚数据恢复中心是报价最高，承诺最好的一家公司，我们承诺恢复的数据100%正常，并且让虚拟机正常启动和工作。

ESX/ESXi的文件系统：VMFS 是VMWare公司研发的一种高性能文件系统并针对虚拟机这类重负荷工作进行性能优化，性能已接近裸设备的性能。同时顾虑到了虚拟机的备份、迁移，和满足于虚拟机中的分配精简模式的虚拟磁盘等各项事项。   由于ESX/ESXi上的虚拟机及其它文件都是存储于VMFS文件系统中，而VMFS文件系统很少为人所知，也缺乏研究资料，造成ESX/ESXi出现数据事故后，很难恢复数据。

北亚数据恢复中心早在4年前就对VMFS文件系统的早期版本进行研究，目前已完全掌握了VMFS 3.x/5.x的底层结构，对于ESX/ESXi的VMFS损坏，误删除虚拟机，VMFS 跨区卷损坏，底层RAID损坏等VMFS文件系统的数据灾难恢复有着独到的技术和经验，已成功为数十家企业恢复了ESX/ESXi的数据。

北亚数据恢复中心所自行研发的Frombyte Recovery For ESX 软件是目前世上唯一的一款对外发布的ESX/ESXi服务器的数据恢复软件。

【数据恢复过程】

此例恢复就是由Frombyte Recovery For ESX恢复完成，Frombyte Recovery For ESX 扫描出来的虚拟磁盘中明确给出了原来虚拟磁盘的大小、所属操作系统类型、原来虚拟磁盘的模式（厚/薄）、以及分配状态信息。

附图中第一张图就是扫描出来的虚拟磁盘，有两个6GB 大小的虚拟磁盘的分配状态已标志为’NO’，说明这两个很有可能就是客户删除的虚拟机中的虚拟磁盘。 使用Frombyte Recovery For ESX恢复出这两个虚拟磁盘后（这两个虚拟磁盘分别为原系统的C盘和D盘。），传入本地的ESXi5.0 的服务器上，使用特殊手段让虚拟机正常加载传入的虚拟磁盘后，虚拟机已正常启动。

客户远程验证虚拟机系统和数据后，已确定数据完全恢复成功。 附图2、3  中就是在本地ESXi5.0上启动的客户的虚拟机。

【数据恢复结论】

用时1天，数据100%恢复成功。

和承诺完全一致。

【负责工程师】

北亚数据恢复中心–虚拟化数据恢复研究室  尹修建

联系方式 010-82488636-804

邮箱：yxj@datahf.net

QQ : 408202843