Einsatz & Alleinstellungsmerkmale
Rechenzentrum Lombardei Aruba Ponte San Pietro Jenseits des HerstellersupportsVMware VMFS: Datastore und VMDK auch aus nicht mountbaren Volumes.
Beschädigter VMFS-Datastore, verwaiste VMDK, unterbrochene Snapshot-Chain, vSAN-Komponente im Failed State: Recovery auf VMFS-Ebene setzt Kenntnis des Formats (Heartbeat, Journal, File Descriptor) ebenso voraus wie des Gast-Dateisystems innerhalb der VMDK.
Wann wir eingreifen.
- VMFS-Datastore lässt sich nicht mounten: beschädigte Heartbeat Region, inkonsistentes Journal. Recovery auf struktureller VMFS-Ebene.
- Verwaiste VMDK: VM versehentlich gelöscht, die VMDK-Blöcke aber noch nicht überschrieben. Recovery der VMDK-Datei und ihrer Inhalte.
- Unterbrochene Snapshot-Chain: fehlgeschlagene Snapshot Consolidation, die inkonsistente Delta-Dateien hinterlassen hat. Manuelle Rekonstruktion der Chain.
- vSAN Component failed: vSAN-Knoten, der über die Policy-Toleranz hinaus Komponenten verloren hat. Recovery der auf andere Knoten verteilten Daten und Rekonstruktion.
Nicht destruktiv, auf Klonen.
- Read-only-Snapshot des Datastores oder Klonen der darunterliegenden LUN.
- VMFS-Rekonstruktion im Labor, nie auf dem Original-Datastore.
- Extraktion der rekonstruierten VMDK.
- Recovery des Gast-Dateisystems innerhalb der VMDK (NTFS, ext4 usw.) — zweite Analyseebene.
Die Fragen, die uns am häufigsten gestellt werden.
Können wir den Datastore während des Recovery weiter nutzen?
Nein, nicht im verdächtigen Zustand. Fortlaufende Schreibzugriffe können VMFS-Blöcke überschreiben, die für das Recovery entscheidend sind. Standardvorgehen: Der Datastore wird offline oder read-only gesetzt, es wird ein Klon erstellt, und erst nach abgeschlossenem Recovery geht er zurück in Produktion.
Lassen sich verwaiste VMDK auch nach Wochen noch retten?
Das hängt davon ab, wie viel nach dem Löschen auf den Storage geschrieben wurde. Auf Datastores, auf denen danach wenig geschrieben wurde, oft ja. Auf stark beanspruchten Datastores werden die Blöcke schneller überschrieben: je früher man eingreift, desto besser.