ESXi误删虚拟机后文件还在，核心结论是先别再往该数据存储写入任何数据，立即通过SSH连接ESXi宿主机制作存储数据块级快照，然后检查.vmx和.vmdk文件是否完整，只要能找到这两个文件，数据就有大概率可以恢复。
ESXi误删虚拟机后文件还在，第一步先做这个
ESXi误删虚拟机和普通电脑删除文件不一样，vSphere Client里的“从清单中移除”和“从磁盘中删除”是两码事，如果你手滑选了从磁盘中删除，底层其实是删除了虚拟机目录里的所有文件，但esxi误删虚拟机恢复数据的窗口期仍然存在。
误删后必须保持数据存储的只读状态
删除动作发生后，ESXi标记的是文件系统层面的释放，但数据块并没有被立即覆写，这一刻起，任何写入操作都会加大恢复难度,你要做的是：
- 停止所有任务：包括虚拟机迁移、快照合并、存储vMotion
- 不要在该数据存储上新建虚拟机或克隆
- 不要重启ESXi主机（重启可能触发文件系统日志重放）
- 如果数据很重要，直接在存储阵列侧做LUN快照
这一步做完，数据恢复的成功率会显著提高，多数情况下，只要没有大量写入,文件完整度仍然很高。
用SSH检查ESXi数据存储文件状态
ESXi默认关闭SSH，你需要通过vSphere Client的“服务”选项卡开启，或者用DCUI界面按F2进入主机配置后打开，连上SSH后,先确认文件是否还在：
find /vmfs/volumes -name ".vmdk" -type f
这个命令会递归搜索所有数据存储里的vmdk文件，如果你能看到目标虚拟机的vmdk文件名，说明虚拟机目录可能还在,接着进入对应目录检查文件列表：
ls -lah /vmfs/volumes/datastore1/虚拟机目录/
注意看有没有.vmx、.vmdk、.nvram这几类文件，如果.vmx和.vmdk都还在，那你可以直接跳过第三方工具,用重新注册的方式恢复。
ESXi删除虚拟机后datastore文件还在，三种恢复方案对比
ESXi删除虚拟机后datastore文件还在，这是恢复的突破口，但文件在不在不代表一切，关键是看哪几个文件还在，根据文件留存情况,恢复策略分三类。
.vmx配置文件和.vmdk虚拟磁盘都在，直接重新注册
这是最理想的情况，相当于虚拟机只是从清单里消失了，文件结构完好无损,操作路径：
- 打开vSphere Client，选中目标数据存储
- 浏览数据存储，找到虚拟机目录
- 右键
.vmx文件，选择“注册虚拟机” - 注册完成后，虚拟机出现在清单中，但处于关机状态
- 先编辑设置检查磁盘绑定路径是否指向正确的
.vmdk文件 - 确认无误后开机验证
需要提醒的是，注册方案启动时如果提示“磁盘已被锁定”或“找不到文件”，多数情况是磁盘描述文件里的路径有问题，用文本编辑器打开.vmdk描述文件，检查RW行指向的-flat.vmdk文件名的路径是否和实际一致。
只有.vmdk磁盘文件，配置丢失，手工挂载找回数据
更常见的情况是.vmx被删了但.vmdk还在，这种场景下恢复数据不用重建整个虚拟机，直接创建新虚拟机挂载这块磁盘就行,具体做法：
- 新建一台规格匹配的虚拟机，不创建新磁盘
- 编辑设置，添加“现有磁盘”，选择原目录下的
.vmdk文件 - 把启动方式改为从ISO引导，避免直接启动原系统导致系统异常
- 用PE或Linux Live CD进入环境，拷贝目标分区数据
这种方法适合数据抢救，如果是数据库这类需要原环境才能正常读取的服务，新虚拟机的CPU、内存配置需要尽量与原环境对齐,否则数据库实例可能起不来。
vmdk在但数据存储损坏，虚拟机目录读不出来
这种情况下SSH能看到vmdk但vSphere Client打不开文件目录，通常是目录结构损坏，先尝试修复文件系统,再考虑拷贝数据。
vmkfstools -P /vmfs/volumes/数据存储名称/虚拟机目录/虚拟机名.vmdk
这个命令验证vmdk的完整性，返回结果中如果vmfsSparse或Flat显示正常，说明磁盘结构没问题，接下来用数据恢复软件在ESXi底层扫描vmdk文件块，扫描工具需要跑在另一台Linux机器上,将ESXi数据存储以iSCSI方式挂载过去做只读分析。
三种方案对比表
| 恢复方案 | 文件要求 | 恢复级别 | 操作难度 | 推荐场景 |
|---|---|---|---|---|
| 重新注册虚拟机 | .vmx + .vmdk 完整 | 整机恢复 | 低 | 误移除未删除磁盘 |
| 手工挂载vmdk | .vmdk + -flat.vmdk 存在 | 数据级恢复 | 中 | 配置丢失但磁盘完整 |
| 底层块级扫描 | 无文件级可见性 | 数据级恢复 | 高 | 目录损坏或文件被覆写 |
ESXi误删虚拟机恢复数据多少钱，什么情况下必须找专业服务
esxi误删虚拟机恢复数据多少钱是很多人不敢找服务商的顾虑，这个问题要分情况看,不是所有场景都值得花钱。
自己能搞定的情况，成本为零
文件还在且能正常读取的，按前面方案一操作，自己动手十分钟就能注册回来，哪怕虚拟机配置丢了，手工挂载vmdk也只需要一个基础的文件拷贝流程，这种场景花时间不花钱，你需要的就是一台能跑vSphere Client的笔记本。
必须交给专业团队的场景
当遇到下面几种情况,自行恢复的风险很大：
- vmdk显示为0字节，文件头已经被破坏
- 数据存储根目录都进不去，SSH命令报I/O错误
- 虚拟机文件丢失后有大量新数据写入
- 磁盘是Thin Provisioning精简置备格式，文件删除后回收了未使用空间
这些情况需要开底盖处理，行业共识认为，数据恢复服务商在无尘室环境下开盘、重组RAID、重建虚拟磁盘描述文件的成本，普遍按数据量和故障类型收费，一个VMFS卷的恢复价格从数千到数万元不等，业内专家指出，正规服务商不会在检测前给你报一口价,都是先免费检测再依据文件丢失原因和磁盘物理状态报价。
怎么样判断服务商靠不靠谱
选择大数据恢复服务的经验标准：
- 有ESXi专属恢复经验的团队会先问你VMFS版本和是否做了快照
- 能提供远程只读检测的服务商更有信心
- 按“成功恢复后再付款”模式运营的团队风险更低
- 要求先付检测费的不建议考虑
ESXi误删虚拟机后文件还能找回吗？恢复后的注意事项
恢复的虚拟机开机后磁盘无法识别怎么回事
常见原因是在创建新虚拟机挂载原vmdk时，SCSI控制器类型选错了，原虚拟机用的LSI Logic SAS，你新建虚拟机的控制器是PVSCSI，Windows系统会因为没有驱动而无法识别磁盘，解决办法是编辑虚拟机的.vmx文件,添加或修改一行：
scsi0.virtualDev = "lsilogic"改成与原环境一致的控制器类型,重启虚拟机即恢复。
恢复后原来的增量数据还在吗
如果文件是完整找回的，vmdk里的数据保留到删除前的最后一次写入状态，快照文件如果还在，恢复注册时手动把快照合并，增量数据会一并回到基础磁盘中，注意不要在注册之前操作快照合并,会增大文件损坏的风险。
如何防止下次误删
删除虚拟机前养成两个习惯，第一，在vSphere Client中先选择“从清单中移除”，确认虚拟机能正常运行再手动删除数据存储中的文件，第二，重要虚拟机定期用ghettovcb或Veeam做备份，不是每个虚拟机的数据都有第二次恢复机会，文件还在是幸运,文件不在了就只有依靠备份了。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/756532.html
