首先您这边不要进行任何的读写操作，以免数据造成二次丢失，可以联系天津鸿萌科贸发展有限公司：022-58392028，鸿萌科贸专注于数据恢复业务近二十年，有着丰富的实践经验和案例。是天津成立较早，技术比较全面的一家数据恢复公司。

针对ESXI下面的Linux虚拟机，我们给大家推荐2款专业的数据恢复工具：
1、ReclaiMe Pro
集多功能于一体、可配置性极高的数据恢复软件◼ 授权码激活◼ 终身授权，1 年免费升级（第 2 年续费升级，2300 元/年）◼ 支持多台机器安装◼ 一旦售出，概不退款（购买之前，请先获取试用版本授权码，了解软件功能。除了复制功能受限之外，试用版的其他功能与正式版本相同。一旦下单，即被视为已经了解软件功能，并确认其品质。所有订单都被视为最终确认，不支持退款。）◼ 最终用户许可协议ReclaiMe Pro End User License Agreement.docx支持多种文件系统◼ 支持所有常用文件系统◼ 快速扫描，恢复周期更短◼ 可设置的代码页设置选项，可以恢复任何位置的文件名称在该软件中，用户可以指定一个或多个文件系统同时进行数据恢复。一方面，这样可以节省扫描时间，减轻电脑负载；另一方面，在不确定使用的是具体哪个文件系统的情况下，可以一次性按照所有文件系统格式来搜索目标。对于以 8 位编码格式存储的文件名，用户可以通过该软件手动设置代码页，从而确保任何语言的文件名都可以得到正确恢复。Windows: FAT, exFAT, NTFS (including deduplication), ReFSLinux: EXT2/3/4, XFS, BTRFS, ZFSMacOS: APFS, HFS and HFS+, ZFSVMware: VMFS鸿萌数据安全天津鸿萌科贸发展有限公司Tianjin Hongmeng Tech.&Trade Development Co.,Ltd.31 / 34快速扫描 对于具有完整或略有受损的文件系统案例，例如，当用户处理 RAID 控制器故障时，该软件执行数据恢复的第一步是扫描完整文件系统的元数据。几分钟之内就有可能获取完整文件系统的机构，然后立即开始导出数据。如果文件系统受损严重，无法快速读取完整的文件系统，该软件可以启动深度扫描，找到磁盘中所有的扇区。支持恢复多种分区类型◼ 可识别多种分区类型- 简单分区结构：⚫ MBR (Master Boot Record)⚫ GPT (GUID Partition Table)⚫ APM (Apple Partition Map)- 复杂分区结构：⚫ LDM：从 Windows 2000 到 Windows 8 使用的 LDM 逻辑磁盘管理器分区⚫ Storage Spaces：最近在 Windows Server 2012 中开始使用的分区机制，用于取代Windows PC 和服务器中的 LDM 分区⚫ MD RAID：用于 Linux 环境，分区结构支持创建 RAID0 到 RAID6 级别的 RAID阵列。大多数 NAS 中都使用这种分区方式⚫ LVM：逻辑卷管理器分区，用于 Linux 环境，通常在 MD RAID 分区之上⚫ BTRFS 卷，用于现代的 NETGEAR 和 Synology NAS 设备⚫ ZFS 卷，用于现代基于 FreeNAS 技术的存储设备和企业存储系统⚫ Drobo BeyondRAID 用于 Drobo 5N, Drobo 5D 和 Drobo FS 设备⚫ VMFS（虚拟机文件系统）分区，用于 ESX Server v3.x 和 ESX Server v5.x⚫ Apple Fusion Drive，硬盘和 SSD 的混合硬盘技术⚫ RAIDZ 和 RAIDZ2、HP EVA vRAIDs◼ 快速有效搜索分区可以指定分区类型，进行搜索；如不指定，可以读取系统中所有的分区类型。软件对磁盘数据进行分析，可以判定是哪个文件系统的特定结构，例如 EXT 文件系统系列的超级块。基于搜索到的数据，软件可以重建包含相应特定文件系统的分区。另外，对于每个重建的分区，软件还提供了一个分值，表示这个分区在磁盘中存在的可能性。鸿萌数据安全天津鸿萌科贸发展有限公司Tianjin Hongmeng Tech.&Trade Development Co.,Ltd.32 / 34◼ 指定扫描区域可以指定扫描区域，进一步缩减扫描时间。内置配置性极强的快速磁盘镜像工具该软件中内置有磁盘镜像软件工具。虽然它不能代替磁盘镜像硬件工具，但仍有突出的特色功能：◼ 支持原始镜像、VHD 镜像、VHDX 镜像◼ 即使是在有坏扇区的磁盘中，仍能快速完成复制◼ 双程复制方式。第一遍读取容易读取的部分，第二遍再次尝试读取坏扇区部分。◼ 可设置超时时间和块大小，从而提高处理坏扇区时的操作灵活度。对于未受损坏的磁盘，镜像速度受底层硬件的限制。磁盘编辑器将大多数已知类型的分区和文件系统进行直观的展现，以结构化视图展示启动扇区、超级块、分区标头。◼ 直接对磁盘进行读写◼ 在数据恢复过程，查看任何类型的文件系统结构◼ 在文件系统中快速方便地浏览使用磁盘编辑器，可以直接对文件系统或 RAID 的结构和状态进行深度查看读取文件系统对象 ◼ FAT16/32 启动扇区、FAT 条目和目录◼ exFAT 启动扇区、FAT 条目和目录◼ NTFS 启动扇区、MFT 条目和 INDX 块◼ EXT 超级块、组描述符、索引节点、目录◼ XFS 超级块、索引节点、目录块及其他读取分区对象。 鸿萌数据安全天津鸿萌科贸发展有限公司Tianjin Hongmeng Tech.&Trade Development Co.,Ltd.33 / 34◼ 分区表：MBR、GPT、APM◼ RAID 引导区：md、LVM、LDMRAID 分析和恢复◼ 支持所有常见的 RAID 级别◼ 可恢复复杂的 RAID 结构，如 Drobo BeoyndRAID、RAIDZ 和 RAIDZ2、HP EVA vRAIDs◼ 只需知道 RAID 级别◼ 可自动检测出大多数常见的配置错误◼ 支持自动或手动重组 RAID块大小 软件可自动检测块大小（从 1 个扇区大小到 1M 大小，符合大多数 RAID 阵列的设置）。如果事先知道块的大小，或者知道其范围，可以在该软件中指定，可以减少数据恢复时间，降低系统负载。对于以 8 位编码格式存储的文件名，用户可以通过该软件手动设置代码页，从而确保任何语言的文件名都可以得到正确恢复。恢复时间 执行自动 RAID 恢复任务时，不需要对所有磁盘进行完整扫描；当该软件搜集够了确定可靠方案所需的数据时，就可以停止扫描了。软件显示当前最佳方案稳定性相关的信息，基于这些信息，用户可以在达到自动停止临界值之前，手动停止扫描。可设置扫描方向 用户可以根据需要，选择向前、向后或自动扫描。如果了解某个 RAID 的问题状况，用户可以使用这个功能大幅缩短恢复时间。只需知道 RAID 级别 鸿萌数据安全天津鸿萌科贸发展有限公司Tianjin Hongmeng Tech.&Trade Development Co.,Ltd.34 / 34使用该软件进行 RAID 数据恢复，用户只需要知道该 RAID 的级别。但就算是这么简单的信息，有时也很难提供——因为客户经常忘了自己的 RAID 到底是什么类型。如果用户怀疑存在这种可能，可以使用该软件的 RAID 分析功能，来确定正确的 RAID 级别。取证功能该软件主要用于数据恢复，但也可用于取证目的，例如在被删除或受损文件中搜索取证证据。不管是误删除还是故意被删除的数据，都需要进行数据恢复。该软件提供一些取证功能，可以便于获取取证数据以及后期举证。通过将文件内容及其元数据与磁盘中数据源进行映射，提供可验证、可再现的取证文件跟踪信息。数据追踪 可以使用其他软件（例如任何一款磁盘编辑器）对数据恢复的品质和准确性进行验证。对于所有复制的文件，该软件会以 CSV 格式记录每一个文件在磁盘中的位置。文件内容分类 该软件可以检测出文件扩展名与文件内容之间的不匹配问题，通过这个方法可以搜索到被重命名的文件。文件测试 对于严重受损的文件系统，在通过该软件进行恢复后，可以检测文件恢复品质。通过文件测试功能，可以将恢复良好的文件与恢复不良的文件区分开来。通过哈希列表进行筛选 利用已知的恢复良好文件的哈希数据库，可以降低分析文件所需时间和手工任务量。用户可以自定义一个数据库，也可以使用已有的数据库

2、UFS Explorer Professional Recovery
UFS Explorer Professional Recovery 专业数据恢复软件是一个综合性的解决方案软件，用于解决复杂的数据恢复案例，包括那些采用特殊存储技术的案例，或数字媒体受损的案例。FS Explorer Professional Recovery 是一个综合性的数据恢复解决方案软件，用于解决复杂的数据恢复案例，包括那些采用特殊存储技术的案例，或数字媒体受损的案例。处理复杂数据丢失案例的理想之选可恢复由误删除、文件系统损坏、存储介质格式化、软件崩溃、恶意软件攻击、硬件故障等原因造成的数据受损。技术专家的理想工具UFS Explorer Professional Recovery 将先进的多工具接口与最先进的软件算法相结合，从而能够处理最复杂的数据恢复任务。该应用程序辅之以多种现代功能，即使存储采用了特定的出厂配置，或硬件发生故障，也可以进行文件恢复。支持的设备▪ 个人电脑/笔记本电脑▪ 硬盘▪ 移动硬盘▪ U 盘▪ 存储卡▪ 音乐播放器▪ 数码相机▪ RAID 阵列▪ NAS 设备▪ 服务器▪ SAN 系统▪ 其他存储设备支持的文件类型文件、图像、音频文件、视频、电子邮件、任何其他文件格式鸿萌数据安全天津鸿萌科贸发展有限公司Tianjin Hongmeng Tech.&Trade Development Co.,Ltd.23 / 34主要功能1.支持各种现代存储技术这个专家级的实用程序支持现代设备中所使用的各种存储技术。支持 Windows 动态磁盘和存储空间、苹果软 RAID、核心存储（Core Storage）和时间机器（Time Machine）、Linux mdadm、带自动精简配置的逻辑卷、Btrfs-RAID、ZFS RAID-Z、德宝 BeyondRAID、群晖混合 RAID 以及其他特定技术等。该程序还可以处理 Winodws 数据复制（Windows Server），用户可以处理 NTFS和 ReFS 卷影副本。2.支持多种文件系统该软件支持对完整内容的直接访问，可以从如下众多文件系统中恢复丢失的数据：Windows 文件系统（FAT/FAT32/exFAT, NTFS, ReFS/ReFS3）、macOS (HFS+, APFS)、Linux (Ext2, Ext3, Ext4,SGI XFS,JFS, ReiserFS, Sun ZFS, Btrfs, F2FS)、BSD/Solaris (ZFS) 以及 VMware (VMFS、VMFS6)。另外，该方案还能够使用旧的苹果 HFS 文件系统、IBM/微软 HPFS、Novell NetWare（NWFS）和 Novell Storage Services 存储服务（NWFS, NSS, NSS 64）文件系统来阅读卷。3.支持各种复杂的 RAID 数据恢复该程序能够重建不同的 RAID 模式，包括标准设置，如 JBOD、RAID 0、RAID 1、RAID 1E、RAID 3、RAID 4、RAID 5 和 RAID 6 以及混合 RAID 级别。软件采用了特殊语法，可以使用各种数据分布算法自定义 RAID。对于 RAID 5/RAID 6，RAID1，该软件分别可以利用校验数据或数据备份对产生故障的 RAID 设备进行适应性的数据恢复。可以基于坏块的磁盘镜像或坏扇区映射对 RAID 进行重建。4.支持加密设备的数据恢复该程序支持多种磁盘加密技术，如 BitLocker, LUKS (1, 2), TrueCrypt, VeraCrypt, FileVault 2, APFS加密及 eCryptFS，从而可以对被加密数字设备（需要知道密码或密钥）中的文件进行访问，进而对丢失及被删除的数据进行恢复。用户不必运行操作系统来解锁存储 – 可以在本程序中输入密码/密钥，对设备进行解密，然后进行下一步工作。5.支持虚拟存储技术使用该软件，可以像操作传统存储设备一样，很方便地对主流虚拟机（如 VMware, Hyper-V,VirtualBox, QEMU, XEN 等）的虚拟磁盘进行操作。此外，即使虚拟磁盘存储在 RAID 中 或其他虚拟系统中，用户也可以访问和处理这些虚拟磁盘。例如，可以组装带有 VMware ESX 虚拟机（VMFS 文件系统） 的 RAID，直接从 VMFS 访问虚拟磁盘，并直接从虚拟机中恢复数据，而无需先恢复虚拟磁盘。6.高级磁盘读取机制使用该软件，可以选择访问磁盘的方法，并指定因 I/O 设备错误而导致读取失败的超时时间长度。"单次读取"（read once）选项通过将处理过的数据保存到稀疏的磁盘镜像文件中，可防止对磁盘上同一位置发出额外的读取请求，从而最大限度地降低不稳定存储的压力并避免其进一步损坏。此外，内置的 S .M.A.R.T. 监视器可以跟踪存储的健康状况。鸿萌数据安全天津鸿萌科贸发展有限公司Tianjin Hongmeng Tech.&Trade Development Co.,Ltd.24 / 347.多种磁盘镜像制作过程借助程序内嵌的磁盘镜像工具，可以创建存储的完整克隆，或通过定义磁盘上的范围或选择要复制的一组文件来自定义镜像文件的范围。该程序还提供可修改的镜像参数，如读取超时时间、块大小、方向、协议和设置，以便在读取尝试失败后略过损坏的块。在映射文件中对发现的坏扇区进行了标注，以备进行其他数据恢复操作时参考。8.定义坏扇区该软件在制作磁盘镜像的过程中，会创建坏扇区映射文件，并与其他工具生成的坏扇区映射文件兼容。该软件可以使用这样的文件来虚拟定义存储中的坏扇区，或者通过识别给定的内容模板来动态识别坏块。此外，还可以在文件系统的已用或剩余可用空间中模拟坏扇区，创建掩码[H1] ，将其用于各种任务。程序还可以用指定的内容模式来填充该掩码区域。9.设置扫描参数该软件提供了多个扫描选项，其中包括对所选文件系统类型的快速扫描；通过已知内容对丢失数据进行更长的深度搜索，同时可以自定义 IntelliRAW 规则；扫描文件系统占用的空间，或仅扫描"可用空间"区域。扫描过程中，可以随时暂停，以查看中间结果；同时可以保存其结果以供将来参考。10.转换扇区大小虽然硬盘的标准扇区大小是 512 字节，但显然，一些高端存储系统（如 NetApp、EMC 和 HP 的存储系统）可能会采用非标准块大小（ 520 字节、524 字节、528 字节等）来进行设置，因此，如果没有专用的硬件，这些系统根本无法读取。本软件支持非标准大小的 SCSI 和 SAS 驱动器，并能够自动截断其元数据，以便将块转换为传统的 512 字节大小，用于进一步的恢复数据或对文件进行访问。11.支持 DeepSpar Disk Imager该软件能够通过网络直接访问 DeepSpar Disk Imager 设备连接的故障磁盘，然后进行数据恢复。用户可以直接在软件中调整读取超时时间、块大小和其他参数。还可以基于向软件中导入的位图映射文件，通过 DDI 来生成镜像。12.与 MRT 数据恢复工具交互该软件与 MRT Data Explorer 兼容，支持该应用程序创建的任务文件以及相关的坏扇区映射文件。可以利用该软件管理 MRT 系统进行的磁盘镜像任务：利用位图文件生成镜像，选择特定范围、文件/文件夹等。此外，该软件允许从 MRT 任务中加载镜像文件块，对其进行排序，然后自动使用必要的间隔在各块之间进行填充。13.用于深入数据分析的多功能工具包该软件集合了所有用于有效处理存储、分区、文件或其碎片的二进制数据所需的工具。利用该软件提供的十六进制查看器与原始数据查看器、位置书签、结构模板、反向数据地址解析、并行搜索、数据比较和其他功能，用户可以方便地对原始内容进行分析；利用十六进制编辑器与多个辅助工具，有助于进行手动修改。

以上两款专业好用的数据恢复工具目前天津鸿萌科贸发展有限公司是国内总代理。有需要的朋友可以联系咨询。

国内信息化发展一日千里!!!!!!!!!!