Kunden
En lokal tysk IT-servicevirksomhed, HMR Systemhaus GmbH, fik et opkald fra et skatterådgivningsfirma om en vigtig virtuel maskine (VM), der ikke kørte længere.
Situationen
Denne virtuelle maskine indeholdt en kritisk applikation og en SQL-database. VM'en var hostet på en server med et RAID 5-array, der kørte VMware ESX 7.01. Da leverandøren undersøgte VMFS-datastoren, var der kun et 500 GB snapshot til stede, og VM'ens hovedbasefil manglede. Desværre var kunden ikke i stand til at gendanne fra backup, og uden adgang til deres DATEV-applikation gik hele virksomheden i stå.
Løsningen
Efter at have noteret sig projektets kritiske karakter gik Ontracks datagendannelsesexperter i gang med NØDGENDANNELSES-datagendannelsestjenester for at gendanne de manglende data. Denne tretrinsproces er skitseret nedenfor:
1. Konsultation
Ontrack-teamet var i stand til straks at slutte sig til entreprenørens og kundens teams for at afgrænse datatabshændelsen og de berørte lagersystemer. På baggrund af diskussionerne var Ontrack i stand til at udforme en projektplan for datagendannelse, herunder tidsforventninger og omkostninger til gendannelsen.
2. Evaluering
Kunden pakkede og leverede 4 Seagate 1,2 TB (ST1200MM0129) harddiske til Ontrack-teamet fra deres server. Efter at have tjekket drevene brugte Ontracks datagendannelsesteknikere proprietære værktøjer til at afbilde og derefter analysere diskene, virtuelt genopbygge RAID5-arrayet, genopbygge lydstyrken og filsystemet og scanne efter slettede virtuelle diskfragmenter i den ikke-allokerede plads.
3. Gendannelse af data
Ved hjælp af scanningsresultaterne var Ontrack-teamet i stand til virtuelt at genopbygge den slettede virtuelle disk. Efter yderligere analyse blev der fundet en NTFS-volumen inde i den virtuelle maskine, som indeholdt den manglende applikation og SQL-database. Denne gendannede »flade fil« blev flettet sammen med den eksisterende 500 GB Snapshot-fil for at få adgang til de nyeste data. Der blev kørt kvalitetsscanninger af dataene, og næsten 100 % af kundefilerne bestod integritets- og signaturtjekkene. Kun Microsoft SQL-databasefilerne viste nogle integritetsfejl. Ontrack-teamet genererede rapporter om de data, der kunne gendannes, og efter godkendelse udtrak de dataene fra den genopbyggede virtuelle disk. Der blev udført yderligere arbejde for at udtrække tabeller og rækker fra SQL-databasen.
De gendannede fildata blev overført til en krypteret ekstern harddisk sammen med de udpakkede SQL-data. Dataene blev leveret til kunden og kopieret ind i deres produktionsmiljø.
Opløsningen
Under konsultationen forklarede kunden, hvor meget det hastede, og hvilke konsekvenser datatabet havde. Kunden fortalte desuden, at de i første omgang havde henvendt sig til et andet datagendannelsesfirma, som efter to uger ikke var i stand til at gendanne de manglende data. Efter konsultationen med Ontrack hyrede kunden en kurer til at afhente deres medier direkte fra det andet firma og bringe dem halvvejs gennem Tyskland til Ontracks laboratorium i Böblingen. Det tog kun Ontrack tre dage at genskabe alle de manglende data, som var klar lige før jul!
Hvad angår skaden på SQL-databasen, er det sandsynligvis resultatet af den pludselige nedlukning af VM'en. I tilfælde af pludselige hardwarefejl, sletninger, malware- eller ransomware-angreb eller strømsvigt på serveren bliver åbne databaser ofte ikke lukket ordentligt, og transaktioner kan være skrevet forkert. Ofte skal softwareleverandøren hjælpe med at gendanne applikationen ved hjælp af den gendannede database. I dette tilfælde var DATEV-serviceteknikerne fra producenten af regnskabs- og skattesoftwaren i stand til at rydde op i alle 135 databaser, som Ontrack havde genskabt, og gendanne 99 % af de oprindelige data i produktionsmiljøet, så virksomheden kunne fortsætte driften.
Læs mere om vores tjenester og løsninger til gendannelse af virtuelle servere, servere og databaser, eller kontakt os, hvis du har et datagendannelsesprojekt, som vi kan hjælpe dig med.