So stellen Sie Daten aus einer virtuellen Umgebung wieder her

Donnerstag, 30. April 2020 von Tilly Holland

DST_image_970x300_hero-RAID

Wie in unserem vorherigen Blog  'Was sind die Ursachen für Datenverluste bei virtuellen Systemen? ' besprochen wurde, sind die Hauptursachen für Datenverlust in einer virtuellen Umgebung Hardwareprobleme, Formatierung, Beschädigung von Metadaten und Benutzerfehler. Ein Datenverlust kann für ein Unternehmen eine große Menge an Stress und Ausfallzeiten verursachen; daher ist es wichtig, dass ein seriöses Datenrettungsunternehmen kontaktiert wird, sobald ein Datenverlust auftritt.

Was sollten Sie also tun, wenn sich Ihr Unternehmen in einer Situation befindet, in der es seine virtuellen Daten verloren hat? Die gute Nachricht ist, dass es eine Vielzahl von Möglichkeiten gibt, einige und in vielen Fällen alle verlorenen virtuellen Daten wiederherzustellen.

Storage-Ebene

Der erste Ansatzpunkt liegt auf der Storage-Ebene. In einigen Fällen kann es möglich sein, Daten direkt von physischen Laufwerken wiederherzustellen, indem ein Image der Laufwerke erstellt und die auf der Platte verfügbaren Rohdaten ausgelesen werden.


LUNS oder RAID

Die nächste Option ist der Versuch, Daten von den logischen Volumes (LUNs) oder dem RAID wiederherzustellen. Wenn der RAID-Controller verfügbar ist, kann er verwendet werden, um die vielen Daten-Slices aufzuspüren, die über die virtuellen Festplatten verteilt sind. Durch die Ermittlung der Konfiguration können Techniker das Array virtuell wiederherstellen und Zugriff auf den Speicher erhalten. Wenn der RAID-Controller beschädigt ist, kann es notwendig sein, den RAID-Controller zu emulieren und das Fehlende wiederherzustellen.


Host-Dateisystem

Die nächsthöhere Ebene, die jeweils einen höheren Schwierigkeitsgrad der Wiederherstellung darstellt, ist die Ebene des Host-Dateisystems. In VMware wäre dies VMFS und in Hyper-V NTFS oder ReFS. In vielen Fällen sind die Daten nicht direkt auf der Storage-Ebene verfügbar. Mit den richtigen Tools können Wiederherstellungsexperten jedoch Daten aus den grundlegenden Speicherdatenblöcken zurückverfolgen, sie auf die Host-Ebene abbilden und neu zusammenstellen. Wenn dieser Prozess keine adäquate Wiederherstellung ermöglicht, können zusätzliche Tools eingesetzt werden, um weiter in die Ebene des Gastdateisystems vorzudringen. Durch die Untersuchung des virtuellen Dateisystems können Datenrettungsspezialisten manchmal Daten finden, die sonst verloren wären. Schließlich ist es möglich, bis auf die Ebene der Gastdateien vorzudringen und auf Daten zuzugreifen, die in Anwendungsdateien wie SQL, Exchange, SharePoint, Oracle, Office-Dateien, ZIP-Dateien und mehr lauern.


Speicherarchitekturen

Was es braucht, ist ein Verständnis der einzelnen Ebenen und das Wissen, was wo verfügbar sein könnte. Wer sich mit Speicherarchitekturen auskennt, kann verloren geglaubte Daten aufspüren, indem er Teile davon in einer Ebene und andere Teile in einer anderen Ebene findet. Dies lässt sich vielleicht am besten anhand eines RAID-Beispiels verstehen. Es ist eine Tatsache, dass Laufwerke irgendwann ausfallen werden. Wenn ein RAID 1 oder höher verwendet wird, kann ein neues Laufwerk installiert und die Datenspeicherkarte ohne Datenverlust wiederhergestellt werden. Was aber, wenn der Ausfall eines Laufwerks die Redundanzkapazität von RAID übersteigt? Um die Daten in diesem Fall wiederherzustellen, ist es in der Regel erforderlich, eventuell aufgetretene physische Ausfälle zu umgehen, das RAID-Dateisystem zu rekonstruieren und die verschiedenen Schichten und Komplexitäten einer eventuell vorhandenen virtualisierten Architektur zu bewerten.


Dies macht die Wiederherstellung oft extrem schwierig und zeitaufwändig. Mit dem richtigen Anbieter können die Wiederherstellungsbemühungen jedoch in vielen Fällen erfolgreich sein. Vergewissern Sie sich, dass der Anbieter über die entsprechenden Tools und Fachkenntnisse sowie über direkte Partnerschaften mit Storage-Anbietern verfügt.


Datenwiederherstellung von virtuellen Maschinen mit Ontrack

Mit über 30 Jahren weltweiter Erfahrung in den Bereichen Datenmanagement, Datenwiederherstellung, sichere Datenlöschung, eDiscovery und Computerforensik hat Ontrack bereits für Tausende von Unternehmen virtualisierte Daten wiederhergestellt.


Die Ingenieure machen ein Image der Laufwerke und lesen die Rohdaten auf der Festplatte, bestimmen die Konfiguration und bauen dann das Array virtuell wieder auf, um Zugriff auf den Speicher zu erhalten. Dazu hat Ontrack Tools entwickelt, die beispielsweise den RAID-Controller emulieren und das Fehlende wiederherstellen. Das Unternehmen hat auch eine Fülle von zusätzlichen Tools entwickelt, um beispielsweise das weitere Schreiben von Daten auf Volumes zu verhindern, die Komplexität von virtualisierten Dateisystemen zu adressieren und vieles mehr.


Das Entwicklungsteam von Ontrack aktualisiert seine Tools kontinuierlich für die neuesten Virtualisierungsplattformen und Speicherumgebungen. Dank seiner Kenntnis der verschiedenen Speichermedien, Betriebssysteme und zugrundeliegenden Speicherarchitekturen bietet Ontrack umfassende Services zur Datenwiederherstellung sowie Folgeservices für intelligentes Backup und Datenmanagement.


Einige Beispiele:


Versehentliche Löschung eines NetApp-Systems

Ein koreanischer Managed Service Provider (MSP) hatte einen Kunden mit einem NetApp FAS8060 System mit 161 x 900GB SAS HDDs. Sie waren in zwei separaten Aggregaten (68 Laufwerke + 93 Laufwerke) angeordnet. Der Kunde stellte drei 468 GB Fibre-Channel-LUNs von jedem Aggregat an einen Sybase-Produktionsserver bereit. Insgesamt sechs LUNs wurden zu einem einzigen Festplattenpool zusammengefasst und drei logische Volumes aus dem Pool herausgeschnitten. Ein Techniker des MSP versuchte, Konfigurationsänderungen am NetApp Filer vorzunehmen. Er startete jedoch versehentlich einen Löschbefehl auf einigen der LUNs, wodurch 45 GB an Daten vom Sybase Server gelöscht wurden. Dem MSP drohte der Verlust eines Kundenvertrags und mögliche Haftungskosten.

Ontrack wurde nach telefonischer Rücksprache hinzugezogen. Innerhalb von 12 Stunden nach dem Datenverlust wurde der MSP angewiesen, die Aggregate offline zu nehmen, um weitere Überschreibungsschäden zu vermeiden. Der Kunde wurde angewiesen, alle 161 Festplatten von beiden Aggregaten auf einen einzigen Windows-Rechner zu legen. Dieses System wurde dann mit dem Remote-Datenrettungsserver von Ontrack verbunden. Da beide Aggregate den gleichen Namen hatten, war es nicht möglich, sie einfach wiederherzustellen. Daher mussten die Laufwerke in Aggregatgruppen sortiert und manuell zu einem Zeitpunkt wiederhergestellt werden, der dem Zeitpunkt des fehlerhaften Löschbefehls so nahe wie möglich kam.

In diesem Stadium trat ein weiteres Problem auf. Die logischen Volumes wurden vom Sybase-Server als Rohspeicher verwendet. Diese Anordnung machte es unmöglich, die internen Daten direkt zu extrahieren. Der Workaround bestand darin, alle sechs LUNs als flache Dateien zu extrahieren und mit dem NetApp Support abzustimmen, um diese LUNs wieder dem Sybase Server zu präsentieren. Die wiederhergestellten logischen Volumes bestanden die Integritätsprüfungen und wurden ohne Datenverlust in Betrieb genommen.


Datenverlust durch die Neuformatierung von VMware

Das IT-Team eines Lebensmittelherstellers mit Sitz in Singapur entfernte versehentlich eine VMFS-Datenspeicher-LUN vom VMware ESXi-Host und schloss sie an einen Windows-Server an. Das führte dazu, dass die LUN auf das NTFS-Dateisystem umformatiert wurde. Diese Aktion beschädigte die VMFS-Metadaten des Frontends, was den Verlust aller virtuellen Maschinen im Datenspeicher zur Folge hatte. Das Unternehmen rief Ontrack um Hilfe. Unsere Techniker waren in der Lage, die VMFS-Strukturen wiederherzustellen, um den Zugriff auf die auf dem System gespeicherten VMs wieder zu ermöglichen. Einige VMs konnten intakt wiederhergestellt werden, während andere zusätzliche Reparaturen an den internen Gast-Dateisystemen und die Extraktion der resultierenden Daten erforderten.


Löschung von VMs

Ein Gesundheitsdienstleister in Australien löschte versehentlich sieben Thin-Provisioning-VMs aus einem Produktionsdatenspeicher. Aufgrund der sensiblen Natur der verlorenen Daten rief das Unternehmen sofort Ontrack an und bat unsere Techniker, direkt vor Ort zu kommen. Als sie im Rechenzentrum ankamen, konnten sie alle VMs wiederherstellen, obwohl einige Schäden offensichtlich waren. Zu diesem Zeitpunkt wurden zusätzliche Reparaturen an den Gast-Dateisystemen der einzelnen VMs mit den proprietären Tools von Ontrack durchgeführt. Dieser Prozess ermöglichte es, kritischere interne Daten auf externen Speicher zu extrahieren. Obwohl es einen gewissen Datenverlust gab, konnte der Großteil der in den VMs enthaltenen Daten wiederhergestellt werden.


Fazit

Virtualisierung kann Zeit sparen und die Komplexität aus Sicht des Anwenders beseitigen. Aber sie bringt eine Reihe von Herausforderungen mit sich, von denen eine die zunehmende Häufigkeit von Korruption und Datenverlust ist. Ob durch beschädigte Volumes, gelöschte Volumes, Ransomware, gelöschte oder beschädigte virtuelle Backups, RAID- und Hardware-Ausfälle und gelöschte oder beschädigte Dateien innerhalb virtualisierter Speichersysteme - Datenverlust ist für jeden, der virtuelle Systeme verwaltet, eine Realität.

Backups sind notwendig, um Unternehmensdaten zu schützen, aber sie sind bei weitem nicht narrensicher. Als weltweit führender Datenwiederherstellungsanbieter steht Ontrack bereit, um umfassende Datenwiederherstellungsservices für virtuelle Server und Speicher bereitzustellen.

- Die Datenrettungsdienste von Ontrack können Daten von praktisch allen Arten von Datenspeichergeräten wiederherstellen - von Festplatten, Flash- und SSD-Laufwerken bis hin zu Servern, NAS, SAN, Bändern und virtuellen Systemen.

- Minimieren Sie Ausfallzeiten durch schnelle Durchlaufzeiten, Notfallservice-Optionen und den branchenweit einzigen Remote-Datenrettungsservice in Laborqualität.

- Melden Sie alle wiederherstellbaren Dateien und den Zustand jeder Datei als Teil der Auswertung, bevor Sie Wiederherstellungsgebühren zahlen.


 


 

Load more comments


Neuer Code