{"id":34321,"date":"2019-10-31T21:57:38","date_gmt":"2019-10-31T18:57:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vosstanavlivaem-virtualnye-mashiny-s-oshibochno-initsializirovannogo-datastore-istoriya-odnoj-gluposti-s-heppi-endom\/"},"modified":"2019-10-31T21:57:38","modified_gmt":"2019-10-31T18:57:38","slug":"vosstanavlivaem-virtualnye-mashiny-s-oshibochno-initsializirovannogo-datastore-istoriya-odnoj-gluposti-s-heppi-endom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vosstanavlivaem-virtualnye-mashiny-s-oshibochno-initsializirovannogo-datastore-istoriya-odnoj-gluposti-s-heppi-endom","title":{"rendered":"Recuperamos m\u00e1quinas virtuales de un Datastore mal inicializado. La historia de un error tonto con un final feliz.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Descargo de responsabilidad: <\/b>La nota tiene un car\u00e1cter recreativo. La densidad de informaci\u00f3n \u00fatil en ella es baja. Fue escrita \"para m\u00ed\".<\/p><\/blockquote>\n

<\/p>\n

Introducci\u00f3n l\u00edrica<\/h3>\n

\nLa papelera de archivos en nuestra organizaci\u00f3n funciona en una m\u00e1quina virtual VMware ESXi 6 sobre Windows Server 2016. Y no es solo una basura. Es un servidor de intercambio de archivos entre divisiones: aqu\u00ed se lleva a cabo el trabajo colaborativo, la documentaci\u00f3n de proyectos y las carpetas de esc\u00e1neres de red. En resumen, aqu\u00ed est\u00e1 toda la vida productiva.<\/p>\n

Y ahora, este recipiente de toda la vida productiva ha comenzado a fallar. De hecho, un hu\u00e9sped pod\u00eda quedar colgado silenciosamente por s\u00ed mismo, sin afectar a los dem\u00e1s. Pod\u00eda colapsar al host entero y, por lo tanto, a todas las dem\u00e1s m\u00e1quinas virtuales. Pod\u00eda fallar solo y bloquear los servicios de cliente de vSphere: es decir, los procesos de los dem\u00e1s hu\u00e9spedes estaban vivos, las m\u00e1quinas funcionaban correctamente y respond\u00edan, pero la papelera de archivos no y el cliente de vSphere no se conectaba al host. En resumen, no se logr\u00f3 identificar ning\u00fan sistema. Las ca\u00eddas pod\u00edan ocurrir durante el d\u00eda con baja carga. Pod\u00edan suceder de noche con carga nula. Pod\u00edan suceder de noche durante una copia de seguridad diferencial y carga media. Pod\u00edan suceder los fines de semana durante una copia de seguridad completa y alta carga. Y se observ\u00f3 una clara degradaci\u00f3n de la situaci\u00f3n. Al principio, esto ocurr\u00eda una vez al a\u00f1o, luego una vez cada seis meses. Hacia el final de mi paciencia, sucedi\u00f3 dos veces por semana.
\nYo culpaba a la memoria RAM. Pero no me dejaban detener la papelera ni siquiera los fines de semana y ejecutar Memtest. Esperaban a las fiestas de mayo. Durante las fiestas de mayo, ejecut\u00e9 Memtest y... no se encontraron errores.
\n<\/a><\/noindex>
\nMe qued\u00e9 asombrado y decid\u00ed tomar vacaciones. Mientras estaba de vacaciones, la papelera no tuvo ninguna ca\u00edda. Y cuando volv\u00ed el lunes, el primer d\u00eda de trabajo, la papelera estaba ca\u00edda. Soport\u00f3 una copia de seguridad completa y justo al final colaps\u00f3. Este c\u00e1lido recibimiento de regreso de vacaciones me impuls\u00f3 a tomar la decisi\u00f3n de trasladar f\u00edsicamente los discos de la m\u00e1quina virtual a otro host.<\/p>\n

Y, aunque es bien sabido que no se debe hacer nada serio el primer d\u00eda despu\u00e9s de las vacaciones, aunque durante todo el camino al trabajo me estaba preparando para no trabajar, mi indignaci\u00f3n por otra ca\u00edda me sac\u00f3 de la cabeza tanto la disposici\u00f3n como las promesas...<\/p>\n

Los discos f\u00edsicos fueron trasladados a otro host. Conexi\u00f3n en caliente. En la configuraci\u00f3n de almacenamiento en la pesta\u00f1a Discos<\/i> aparecen discos. En la pesta\u00f1a Datastores<\/i> almacenamientos en estos discos \u2014 no hay ninguno. Actualizar<\/i> \u2014 no aparecen. Y, por supuesto, la primera reacci\u00f3n es\u2014 Agregar Almacenamiento<\/i>. El asistente para agregar dice que lo soporta. Por supuesto, lo soporta y VMFS. No ten\u00eda dudas al respecto. Una r\u00e1pida revisi\u00f3n de los mensajes del asistente en cada paso: Siguiente, Siguiente, Siguiente, Finalizar. La mirada ni siquiera se pos\u00f3 en el peque\u00f1o c\u00edrculo amarillo con un signo de exclamaci\u00f3n en la parte inferior de la ventana de uno de los pasos del asistente.<\/p>\n

Al finalizar el asistente, el nuevo Datastore apareci\u00f3 en la lista\u2026 y junto a \u00e9l, los Datastores de los dem\u00e1s discos f\u00edsicos.<\/p>\n

Voy a navegar por el Datastore que acabo de agregar, y est\u00e1\u2026 vac\u00edo. Por supuesto, volv\u00ed a quedarme at\u00f3nito. Son las 8 de la ma\u00f1ana, mis primeros 15 minutos de trabajo despu\u00e9s de las vacaciones, ni siquiera he revuelto el az\u00facar en el caf\u00e9. Y sucede esto. El primer pensamiento fue \u2014 no saqu\u00e9 el disco correcto del host 'nativo'. Mir\u00e9 si el Datastore buscado estaba presente en el host 'nativo': no, no est\u00e1. El segundo pensamiento fue: '\u00a1mierda!'. No estoy seguro, pero creo que el tercero, cuarto y al menos el quinto pensamiento fueron igual de intensos.<\/p>\n

Para disipar dudas, r\u00e1pidamente instal\u00e9 una nueva versi\u00f3n de prueba de ESXi, tom\u00e9 un disco no original y, ya leyendo atentamente, pas\u00e9 por los pasos del asistente. S\u00ed. Al agregar un Datastore a trav\u00e9s del asistente, se pierde toda la informaci\u00f3n en el disco sin posibilidad de deshacer la operaci\u00f3n y restaurar los datos. M\u00e1s tarde, le\u00ed en uno de los foros una evaluaci\u00f3n de este dise\u00f1o del asistente: shitsome crap. Y estuve completamente de acuerdo.<\/p>\n

A partir del sexto \u2014 los pensamientos fluyeron en una direcci\u00f3n m\u00e1s constructiva. Est\u00e1 bien. La inicializaci\u00f3n lleva segundos incluso para un disco de 3Tb. Entonces, es un formateo de alto nivel. Significa que simplemente se sobrescribi\u00f3 la tabla de particiones. Significa que los datos a\u00fan est\u00e1n ah\u00ed. Ahora buscaremos alg\u00fan unformat y voila.<\/p>\n

Arranco la m\u00e1quina desde la imagen de arranque de Strelec\u2026 Y descubro que los programas de recuperaci\u00f3n de particiones saben todo, excepto sobre VMFS. Conocen la partici\u00f3n de Synology, por ejemplo, pero sobre VMFS \u2014 no.<\/p>\n

El barrido de programas no es alentador: en el mejor de los casos, GetDataBack y R.Saver encuentran particiones NTFS con estructuras de directorios activas y nombres de archivos vivos. Pero eso no me satisface. Necesito dos archivos vmdk: con el disco del sistema y el disco de archivos basura.<\/p>\n

Y aqu\u00ed me doy cuenta de que, parece, tendr\u00e9 que instalar Windows y restaurar desde una copia de seguridad de archivos. Al mismo tiempo, recuerdo que ten\u00eda una ra\u00edz DFS all\u00ed. Adem\u00e1s, hay un sistema completamente salvaje en cuanto a volumen y complejidad de permisos de acceso a las carpetas de los departamentos. No es una opci\u00f3n. La \u00fanica opci\u00f3n aceptable en tiempo es restaurar el estado del sistema y del disco con los datos y todos los permisos.<\/p>\n

Nuevamente buscando en Google, foros, KB's, y otra vez el llanto de Yaroslavna: VMware ESXi no prev\u00e9 un mecanismo de recuperaci\u00f3n de datos. Todas las ramas de discusi\u00f3n tienen dos finales: alguien se ha recuperado con el costoso DiskInternals VMFS Recovery o alguien ha recibido ayuda de un especialista que promociona activamente sus servicios. vmfs-tools<\/i> y dd<\/i>. La opci\u00f3n de comprar la licencia de DiskInternals VMFS Recovery por $700 no es una opci\u00f3n. Permitir que una persona ajena desde \"el territorio de un potencial adversario\" acceda a datos corporativos tampoco es una opci\u00f3n. Sin embargo, se encontr\u00f3 que UFS Explorer tambi\u00e9n puede leer particiones VMFS.<\/p>\n

DiskInternals VMFS Recovery<\/h3>\n

\nSe descarg\u00f3 e instal\u00f3 la versi\u00f3n de prueba. El programa vio con \u00e9xito la partici\u00f3n VMFS vac\u00eda:<\/p>\n

\"Recuperamos
\n
\nEn modo Undelete (Fast Scan)<\/i> tambi\u00e9n encontr\u00f3 el Datastore perdido con carpetas m\u00e1quinas virtuales<\/a> con discos dentro:<\/p>\n

\"Recuperamos
\n
\nLa vista previa mostr\u00f3 que los archivos estaban vivos:<\/p>\n

\"Recuperamos
\n
\nEl montaje de la partici\u00f3n en el sistema fue exitoso, pero por razones inexplicables en las tres carpetas hab\u00eda la misma m\u00e1quina virtual. Por supuesto, por ley de Murphy, no era la que se necesitaba.<\/p>\n

Tres l\u00edneas de verg\u00fcenza<\/b>El intento de piratear descaradamente el software termin\u00f3 en fracaso. Pero se logr\u00f3 piratear UFS Explorer.<\/p>\n

Soy extremadamente negativo respecto al robo de software. De ninguna manera insto a utilizar medios para eludir la protecci\u00f3n contra el uso no licenciado. \n<\/p><\/blockquote>\n

\nMe encontraba en una situaci\u00f3n catastr\u00f3fica y no estaba orgulloso de las medidas que tom\u00e9.<\/p>\n

UFS Explorer<\/h3>\n

\nEl escaneo del disco mostr\u00f3 la presencia de 7 nodos. La cantidad de nodos coincidi\u00f3 \"asombrosamente\" con la cantidad de archivos *-flat.vmdk que encontr\u00f3 VMFS Recovery:<\/p>\n

\"Recuperamos
\n
\nLa comparaci\u00f3n de tama\u00f1os de archivos y tama\u00f1os de nodos tambi\u00e9n mostr\u00f3 coincidencia hasta el byte. Al mismo tiempo, se restauraron los nombres de los archivos *-flat.vmdk y, por lo tanto, su pertenencia a las m\u00e1quinas virtuales.<\/p>\n

\"Recuperamos
\n
\nEn general, los discos vmdk desde la perspectiva de ESXi consisten en dos archivos: el archivo de datos (<nombre de la m\u00e1quina>-flat.vmdk) y el archivo de particionado \"f\u00edsico\" del disco (<nombre de la m\u00e1quina>.vmdk). Si se sube el archivo *-flat.vmdk desde una m\u00e1quina local al Datastore, ESXi no lo reconocer\u00e1 como un archivo de disco v\u00e1lido. En la base de conocimientos de VMware hay un art\u00edculo sobre c\u00f3mo crear manualmente un archivo de descriptor de disco: kb.vmware.com\/s\/article\/1002511<\/a><\/noindex>, pero no tuve que hacer eso, simplemente copi\u00e9 y pegu\u00e9 el contenido de los archivos correspondientes desde el \u00e1rea de vista previa de contenido del archivo en DiskInternals VMFS Recovery:<\/p>\n

\"Recuperamos
\n
\nDespu\u00e9s de 4 horas de extracci\u00f3n de 2,5TB desde UFS Explorer y 20 horas de carga en el Datastore del hipervisor, los archivos de disco da\u00f1ados fueron conectados a una nueva m\u00e1quina virtual creada. Los discos fueron reconocidos. No se detectaron p\u00e9rdidas de datos.<\/p>\n

\"Recuperamos
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

Disclaimer: \u0417\u0430\u043c\u0435\u0442\u043a\u0430 \u043d\u043e\u0441\u0438\u0442 \u0440\u0430\u0437\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440. \u0423\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043f\u043b\u043e\u0442\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u043d\u0435\u0439 \u043c\u0430\u043b\u0430. \u0411\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u00ab\u0434\u043b\u044f \u0441\u0435\u0431\u044f\u00bb. \u041b\u0438\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u0435 \u0432\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u0435 \u0424\u0430\u0439\u043b\u043e\u0432\u0430\u044f \u043f\u043e\u043c\u043e\u0439\u043a\u0430 \u0432 \u043d\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u0440\u0443\u0442\u0438\u0442\u0441\u044f \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 VMware ESXi 6 \u043f\u043e\u0434 Windows Server 2016. \u0418 \u044d\u0442\u043e \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043c\u043e\u0439\u043a\u0430. \u042d\u0442\u043e \u0441\u0435\u0440\u0432\u0435\u0440 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u043c\u0435\u0436\u0434\u0443 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043d\u044b\u043c\u0438 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f\u043c\u0438: \u0442\u0443\u0442 \u0438 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430, \u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u0430\u044f \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f, \u0438 \u043f\u0430\u043f\u043a\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25881,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Recuperamos m\u00e1quinas virtuales de un Datastore mal inicializado. La historia de una tonter\u00eda con un final feliz | ProHoster","description":"Descargo de responsabilidad: Esta nota es de car\u00e1cter entretenido. La densidad de informaci\u00f3n \u00fatil en ella es baja.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vosstanavlivaem-virtualnye-mashiny-s-oshibochno-initsializirovannogo-datastore-istoriya-odnoj-gluposti-s-heppi-endom","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0441 \u043e\u0448\u0438\u0431\u043e\u0447\u043d\u043e \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e Datastore. \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u043e\u0434\u043d\u043e\u0439 \u0433\u043b\u0443\u043f\u043e\u0441\u0442\u0438 \u0441 \u0445\u044d\u043f\u043f\u0438-\u044d\u043d\u0434\u043e\u043c | ProHoster","og:description":"Disclaimer: \u0417\u0430\u043c\u0435\u0442\u043a\u0430 \u043d\u043e\u0441\u0438\u0442 \u0440\u0430\u0437\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440. \u0423\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043f\u043b\u043e\u0442\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u043d\u0435\u0439 \u043c\u0430\u043b\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vosstanavlivaem-virtualnye-mashiny-s-oshibochno-initsializirovannogo-datastore-istoriya-odnoj-gluposti-s-heppi-endom","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:57:38+00:00","article:modified_time":"2019-10-31T18:57:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:15:13","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:24:25","updated":"2026-02-09 17:15:13","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=34321"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34321\/revisions"}],"predecessor-version":[{"id":159242,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34321\/revisions\/159242"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/25881"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=34321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=34321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=34321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}