首先我对你使用华为存储表示同情.
这个问题首先是这样的
目前从你的图上看到的情况是这样的
1.虚拟机的信息还在VC或ESX上保留着.
2.虚拟机的真实的VMDK文件在VMFS文件系统中的DATASTORE中已经没有
首先这个叫文件系统层面的数据丢失
我问你几个问题.
1.人为做过什么,比如存储掉过线.然后人为又扫描过.
2.如果忽然正常使用的时候成了这样.我认为可能性很小.
我能想到的几种可能性
1.naa存储设备名称发生了变化.世界上只有华为存储会变.不知道为什么...不知道....
2.对存储LUN进行过重建VMFS文件系统
目前来说.如果人为没有做任何动作的话.那我想你比我明白找谁了.当然找存储厂商.
如果人为做过什么动作.请写明.看看是否找数据恢复公司可以做数据恢复.目前来看这些VM的数据都在存储上.只是把分区表和inode都重写了.数据恢复可能性非常大.
老实说.你用华为存储.真的胆子很大.
收起猜想存储这个LUN应该是离线过。如果可以的话,建议把宿主机关闭重启。
收起经过分析日志,看到13日有报过LUN004空间不足,让客户从存储上划分了一个500GB空间并附加到LUN004上,重新扫描存储,然后就好了
收起首先检查下主机编辑配置中,磁盘文件的存放路径与问题存储有多少关系。
再登录到esxi上的存储路径中,是否有虚拟机文件。
某些情况下,阵列上的数据会不能使用,看不见,但其确实存在。list不到,但可以find到。通常是vmfs系统有问题。别的系统中没发现现这样的事情。这可能是vsphere的bug吧。
如数据很重要,找数据恢复公司去找回数据吧。
不知楼主恢复的怎样了。病毒只会针对文件系统进行感染加密,对这个应该不会造成如此影响。
1、aerolite 兄已经给出了详细的解答和思路
2、这个华为存储是NAS存储,可能出现这些问题。
3、首先收集日志是最好的处理方式。客户的话不可不信,也不可全信。要有日志判断。
4、存储重新扫描过?是否做过其他操作?数据丢失的可能性很大。
5、如果此次处理完成,一定要建议客户对重要系统,无论是否是虚拟化平台,都要做到分级备份。包括操作系统和重要文件。
我的Vsan也存在这个问题,我分析是因为存储这块的连接线被拔过,后来再插上去之后,vsan会自己效验磁盘,但是这个重建的过程中出现了一些问题,之前我有5台虚拟机出现问题,我后来把机器重启,第二天去看发现它通过重建修复,修好了4台,还有1台不知道怎么的到现在都没有恢复
收起