Il cliente
Un'azienda locale tedesca di servizi IT, HMR Systemhaus GmbH, ha ricevuto una chiamata da uno studio di consulenza fiscale per un'importante macchina virtuale (VM) che non funzionava più.
La situazione
Questa macchina virtuale conteneva un'applicazione critica e un database SQL. La macchina virtuale era ospitata su un server con un array RAID 5 che eseguiva VMware ESX 7.01. Quando si è esaminato il datastore VMFS, era presente solo l'istantanea da 500 GB, mentre il file di base della macchina virtuale principale era assente. Purtroppo il cliente non è stato in grado di ripristinare il backup e senza accesso all'applicazione DATEV l'intera azienda si è fermata.
La soluzione
Dopo aver preso atto della natura critica del progetto, gli esperti di recupero dati di Ontrack hanno proceduto con i servizi di recupero dati di EMERGENZA per ripristinare i dati mancanti. Questo processo in tre fasi è descritto di seguito:
1. Consulenza
Il team di Ontrack è stato in grado di unirsi immediatamente ai team dell'azienda servizi IT e del cliente per analizzare l'evento di perdita dei dati e i sistemi di archiviazione interessati. Sulla base delle discussioni, Ontrack è stata in grado di progettare un piano di progetto di recupero dei dati, comprese le aspettative di tempistica e i costi per il recupero.
2. Valutazione
Il cliente ha imballato e consegnato al team di Ontrack 4 dischi rigidi Seagate da 1,2 TB (ST1200MM0129) dal proprio server.Dopo aver controllato le unità, i tecnici del recupero dati di Ontrack hanno utilizzato strumenti proprietari per creare un'immagine e analizzare i dischi, ricostruire virtualmente l'array RAID5, ricostruire il volume e il file system e analizzare i frammenti di disco virtuale cancellati nello spazio non allocato.
3. Recupero dei dati
Utilizzando i risultati della scansione, il team di Ontrack è stato in grado di ricostruire virtualmente il disco virtuale cancellato. Dopo un'ulteriore analisi, è stato individuato un volume NTFS all'interno della macchina virtuale che conteneva l'applicazione e il database SQL mancanti. Questo "flat file" di base recuperato è stato unito al file snapshot esistente da 500 GB per accedere ai dati più recenti. Sono state eseguite scansioni di qualità dei dati e quasi il 100% dei file dei clienti ha superato i controlli di integrità e firma. Solo i file del database Microsoft SQL hanno mostrato alcuni errori di integrità. Il team di Ontrack ha generato dei report sui dati recuperabili e, dopo l'approvazione, ha estratto i dati dal disco virtuale ricostruito. È stato eseguita un'attività supplementare per estrarre le tabelle e le righe dal database SQL.
I dati dei file recuperati sono stati trasferiti su un disco rigido esterno crittografato insieme ai dati SQL estratti. I dati sono stati consegnati al cliente e copiati nel loro ambiente di produzione.
La risoluzione
Durante la consultazione, il cliente ha spiegato l'urgenza e l'impatto della perdita di dati. Il cliente ha inoltre raccontato di essersi inizialmente rivolto a un'altra società di recupero dati che, dopo due settimane, non è stata in grado di recuperare i dati mancanti. Dopo la consultazione con Ontrack, il cliente ha ingaggiato un corriere che ha prelevato i supporti direttamente dall'altra società e li ha portati al laboratorio Ontrack di Boeblingen. Ontrack ha impiegato solo tre giorni per recuperare tutti i dati mancanti, che sono stati pronti proprio prima di Natale!
Per quanto riguarda il danno al database SQL, è probabile che sia il risultato dello spegnimento improvviso della macchina virtuale. Spesso nei casi di guasto improvviso dell'hardware, cancellazioni, attacchi malware o ransomware o un problema di alimentazione del server i database aperti non vengono chiusi correttamente e le transazioni possono essere scritte in modo improprio. In questo caso, i tecnici del servizio DATEV del produttore del software contabile e fiscale sono stati in grado di ripulire tutti i 135 database recuperati da Ontrack e di ripristinare il 99% dei dati originali nell'ambiente di produzione, consentendo all'azienda di continuare a operare.
Per saperne di più sui nostri servizi di recupero dati Virtual Server, Server e Database.
O contattateci se avete un progetto di recupero dati che possiamo aiutarvi.