4 TB de datos recuperados de SAN EVA de HP dañados por agua

feb. 13, 2020

The Situation

Un componente central del equipamiento dañado, una EVA (Enterprise Virtual Array) StorageWorks 6000 de HP, contenía archivos de bases de datos SQL críticas para la empresa, además de archivos compartidos del personal. La EVA sufrió extensos daños físicos debido a que el agua impidió el acceso a los datos. La gravedad de la situación empeoró al intentar acceder a los datos encendiendo las unidades todavía mojadas. El cliente se puso en contacto con el soporte de HP y ellos le transfirieron el proyecto a Ontrack.

La SAN estaba compuesta de 80 unidades de disco rígido, divididas en 2 grupos de discos EVA. En total había 18 volúmenes de RAID virtual, compuestos tanto de VRAID1, como de VRAID5.

Un sistema EVA de HP está completamente virtualizado y ofrece una única manera de escribir los datos, lo que aumenta la complejidad de cualquier esfuerzo de recuperación de datos. Funciona mediante grupos de discos y discos virtuales, en lugar de conjuntos de RAID normales y volúmenes de unidades lógicas. Los grupos de discos consisten en unidades físicas organizadas con un método bajo derechos de propiedad. Las LUN o discos virtuales (vDisks) de una EVA se distribuyen en todos los discos rígidos instalados.

The Solution

Una vez que las 80 unidades fueron limpiadas y descontaminadas, se determinó que era posible recuperar por completo los datos de 55 de ellas. 25 de las unidades presentaban daños severos y no era posible la recuperación. Para volver a acceder a los datos en las unidades dañadas, los ingenieros debieron investigar la forma en que habían sido estructurados el sistema de archivos y la RAID EVA. Después de que los ingenieros lograran mapear los grupos de discos y determinar de qué manera estaban distribuidos los discos virtuales, debieron reconstruir el sistema EVA por completo. Para recuperar los datos de los discos virtuales, fue necesario que el equipo de investigación + desarrollo y sus  ingenieros de software crearan herramientas completamente nuevas para extraer los datos. Una vez que finalizó el desarrollo, los ingenieros de Ontrack virtualmente los grupos de discos y reconstruyeron los discos virtuales, lo que permitió el acceso a los sistemas de archivos subyacentes. Los sistemas de archivos se repararon a nivel virtual y se extrajeron los datos.

Con un extenso trabajo de desarrollo, reingeniería y recuperación, el proyecto finalizó con éxito.

The Resolution

A partir de las herramientas creadas para este proyecto, los especialistas de recuperación de datos pudieron recuperar 4 TB de datos sensibles incluyendo los archivos críticos de base de datos SQL. En total, fue posible recuperar aproximadamente un 86% de los datos. A partir de los conocimientos obtenidos a partir del mapeo de los datos de la SAN EVA de HP y de la integración de herramientas recientemente desarrolladas, Ontrack cuenta con la capacidad de recuperar datos de todos los modelos del sistema de almacenamiento EVA Enterprise de HP.