Data recovery van servers, hypervisors en virtuele machines kan ontmoedigend zijn. Met 35 jaar ervaring op het gebied van data recovery heeft Ontrack gegevens hersteld van virtuele systemen voor duizenden zakelijke klanten over de hele wereld.
Virtualisatie voegt complexiteit toe aan het data recovery proces en wanneer je gegevens uit virtuele omgevingen wilt herstellen, is Ontrack er om je te helpen.
Omdat virtuele systemen een uniek huwelijk van software- en hardwarecomponenten omvatten, vereist succesvolle data recovery van ontoegankelijke of verloren gegevens superieure kennis van hypervisors, hostmachines, opslagapparaten, RAID-arrays, bestandsstructuren, toepassingen en meer.
Het wereldwijde team van Ontrack heeft jarenlange ervaring en training, een groot aantal eigen tools en gespecialiseerde kennis die is opgedaan door unieke werkrelaties met softwareleveranciers van virtuele machines en hardware-OEM's die onze diensten aanbevelen. Experts van Ontrack Data Recovery kunnen helpen bij het volgen van:
- VMware ESX en vSAN (VMDK-bestanden),
- Microsoft Hyper-V (VHD-, VHDX- en AVHDX-bestanden)
- Citrix Xen
- Oracle VM
- KVM
Onze ingenieurs kunnen elk scenario voor gegevensverlies in virtuele systemen aan, waaronder:
- Defecte schijven of beschadigde RAID's
- Opgemaakte of overschreven hosts en VM's,
- Verwijderde VM's of snapshots,
- Verwijderde bestanden vanuit een VM,
- Corrupte datastores of hostvolumes (VMFS, NTFS, ReFS, EXT, XFS, enz.),
- Verwijderde snapshots
Of het nu gaat om een enkele virtuele machine of een volledige gevirtualiseerde omgeving op bedrijfsopslag, we kunnen het allemaal aan.
Onze data recovery mogelijkheden zijn bijna onbeperkt, of het nu gaat om softwarecorruptie, apparaatstoringen of per ongeluk verwijderen. Door unieke mogelijkheden, jarenlange ervaring en honderdduizenden succesvolle data recovery cases, heeft Ontrack een reputatie bereikt als wereldleider in data recovery.
Veelvoorkomende oorzaken van gegevensverlies op virtuele opslagapparaten.
Er zijn veel oorzaken van gegevensverlies. Gelukkig heeft Ontrack expertise om gegevens te herstellen uit de volgende situaties en meer.
Voorbeelden van wat we kunnen herstellen:
- Opnieuw geformatteerde VMware ‘Datastore’
- Beschadigde virtuele schijfbestanden (VMDK)
- Beschadigde VMFS Datastore-volumes
- Verwijderde virtuele schijfbestanden (VMDK)
- Verwijderde snapshots
- Traditionele RAID- en hardwarefouten
- VMware vSphere
- vSAN
- Virtuele volumes (VVols)
- Fusion voor Mac
- Workstation Pro
- Beschadigde bestandssystemen
Aanbevelingen voor data recovery van virtuele systemen.
Voor de beste resultaten raadt Ontrack je aan deze richtlijnen te volgen om je te beschermen tegen verder gegevensverlies. Deze aanbevelingen vergroten je kans op succesvolle data recovery met Ontrack.
- Installeer nooit software voor data recovery op een volume als je verwijderde gegevens wilt herstellen. Door software te installeren, bestanden aan te maken of naar het volume te kopiëren, kunnen gegevens in de vrije ruimte van het volume permanent worden overschreven en kunnen deze gegevens niet meer worden hersteld.
- Als kritieke gegevens ontoegankelijk zijn vanwege onbedoelde verwijdering, apparaatstoring of beschadiging, moet je het volume offline zetten en onmiddellijk ontkoppelen.
- Als u ervoor kiest om zelf data recovery te proberen, werk dan altijd met een reservekopie of image bestand van je gegevens, volume of VMDK-bestand.
- Door een problematisch volume opnieuw te initialiseren of opnieuw te formatteren, worden alle gegevens verwijderd en worden pogingen tot gegevensherstel gecompliceerd.
- Bouw een RAID-array alleen opnieuw op als alle lidschijven volledig zijn afgebeeld, of als je een volledig functionele en geverifieerde back-up hebt.
- Probeer nooit om een defecte RAID-lidschijf online te forceren, tenzij je een image van alle lidschijven hebt gemaakt.
Data recovery service opties
Onze specialisten helpen u graag bij het vinden van de optimale data recovery service optie.
Remote Data Recovery (RDR)
Remote Data Recovery (RDR) is de snelste methode om je gegevens te herstellen, en ook zeer veilig. Het gegevensherstel wordt via een versleutelde, uiterst veilige internetverbinding uitgevoerd.
Cleanroom diensten van Ontrack
Heb je een harde schijf met fysieke schade dan zal deze moeten worden geopend in een geschikte omgeving om verdere schade te voorkomen. Onze cleanrooms zijn van klasse 100 en hebben een stofvrije omgeving zodat de geopende opslagmedia veilig kan worden herstelt.
On-site Recovery Service
Indien de gegevensdrager het bedrijf niet mag verlaten vanwege bijvoorbeeld privacy of security redenen, dan kunnen onze engineers hun expertise op locatie uitvoeren. Deze optie is alleen beschikbaar bij noodgevallen.
Virtuele Machine Data Recovery FAQs
Virtuele Machine Case Studies
Ontrack helpt de wereldwijde farmaceutische industrie 400 virtuele schijven te herstellen na een cyberaanval door een ontevreden werknemer.
The Client
Een vooraanstaand farmaceutisch bedrijf verloor de toegang tot al zijn gegevens na een kwaadwillende cyberaanval door een ex-werknemer.
The Situation
De klant was bezig een ander bedrijf over te nemen. Dit bedrijf had de meeste van zijn systemen had gevirtualiseerd. Toen de werknemers van het bedrijf vrijdag het kantoor verlieten, waren alle systemen operationeel en toen ze maandagochtend binnenkwamen, hadden ze geen toegang tot de virtuele machines. De klant nam contact op met de ondersteuningsteams van HP en VMware en ontdekte na een eerste onderzoek dat de virtuele machines en hun snapshots waren verwijderd van de bronvolumes. De volumes met de back-ups waren geïnitialiseerd - waarbij de back-upbestanden werden overschreven. De klant werd vervolgens doorverwezen naar Ontrack voor data recovery.
The Solution
Het bedrijf vermoedde dat er opzet in het spel was, dus werd het Ontrack-beveiligingsteam naar de locatie van de klant gestuurd om een onderzoek te starten tijdens het herstellen van de data. Het beveiligingsteam sloot het datacenter af, installeerde monitoringsystemen en startte vervolgens een volledig onderzoek naar de vermoedelijke inbreuk. Ontrack Background Screening werd ook ingeschakeld om een achtergrondcontrole uit te voeren bij verdachte personen. Het team stelde al snel vast dat een persoon zich had aangemeld bij een systeem van buiten het bedrijf en vervolgens verbinding had gemaakt met een reeks systemen. Zodra het individu de VMware-server bereikte, heeft het individu opzettelijk de virtuele schijven en back-ups verwijderd. Deze persoon had toegang tot 27 van de 28 logical unit numbers (LUN's). De klant kreeg tijdens een eerste gesprek met Ontrack een Remote Data Recovery-oplossing aangeboden. Ze hebben meerdere machines met elkaar verbonden en na verbinding werden Ontrack-teams toegewezen om een evaluatie van de geleverde LUN's uit te voeren. De ingenieurs van Ontrack bevestigden dat de gegevens van het volume waren verwijderd. Ze gingen vervolgens verder met het identificeren van alle herstelbare gegevens op elke LUN en voorzagen de klant van rapporten met gedetailleerde gegevens. De evaluatie was erg uitdagend omdat de klant beperkte documentatie had, onbekende namen van virtuele machines, onbekende inhoud op de virtuele schijven en onbekende besturingssystemen. Ze hadden ook geen noodherstelplan voor dit systeem, dus het had veranderende prioriteiten tijdens de evaluatie. Nadat ze de enorme omvang van het probleem hadden vastgesteld, wat betekende dat het bedrijf geen essentiële recepten en andere medische benodigdheden kon leveren, heeft Ontrack een virtueel team samengesteld. Na beoordeling van de verstrekte rapporten en goedkeuring van de klant, hebben de Ontrack-teams de verwijderde gegevens geëxtraheerd en waar nodig de inhoud van beschadigde virtuele schijven geëxtraheerd naar nieuwe opslag die door de klant werd geleverd.
The Resolution
De hoofdsysteembeheerder van het kleinere bedrijf verliet zijn dienstverband voordat er sprake was van de fusie en nam alle systeeminformatie mee. Het bedrijf werd gedwongen hem opnieuw in dienst te nemen als aannemer om kennis te delen met de overgebleven werknemers. Tijdens de tijd dat hij een contractmedewerker was, zette de hoofdbeheerder een vCenter op het netwerk van het bedrijf. Hij deed dit zonder medeweten van een van de andere werknemers . Hij beëindigde toen zijn contract en verliet het bedrijf zonder incidenten. Kort nadat hij het bedrijf voor de tweede keer verliet, ging het bedrijf door een fusie met een grotere farmaceutische onderneming. Tijdens de fusie werden sommige werknemers ontslagen, waaronder de vriend van de hoofdbeheerder. Tijdens ons beveiligingsonderzoek vonden onze onderzoekers een ongeoorloofde invoer van buiten het netwerk in een van de routerlogboeken. Dit leidde hen naar het malafide vCenter en van daaruit, na te hebben gewerkt met VMware-ondersteuning, besloten ze dat dit het systeem was dat werd gebruikt om alle virtuele schijven en hun snapshots te verwijderen. Het Ontrack-team nam vervolgens contact op met de FBI en werkte samen met hun team, ze konden vaststellen dat het externe IP-adres toebehoorde aan AT&T. De FBI nam contact op met AT&T en ontdekte dat het IP-adres was geregistreerd bij een McDonalds. De FBI stuurde agenten naar de McDonalds en vond bewijs dat een van hun verdachten daar was geweest op de dag dat het incident plaatsvond. Zodra de veldagenten het bewijs hadden, confronteerden ze de verdachte en hij bekende de misdaad. Uit schriftelijke verslagen en gerechtelijke documenten leerde het team dat de hoofdadministrateur besloot wraak te nemen voor het ontslag van zijn vriend en het kleinere bedrijf een lesje te leren. Op een zondagmorgen stapte hij in zijn auto, reed naar de McDonalds in kwestie, kocht ontbijt met zijn creditcard en logde toen in op de openbare wifi. Van daaruit maakte hij verbinding met het malafide vCenter en ging hij verder met het verwijderen van alle virtuele machines en de back-ups.
Hoe snel kan ik de data terug hebben?
Wij begrijpen dat dataverlies veel tijd kost en bieden daarom verschillende servicelevels aan. Onze emergency dienst werkt 24/7 en net zo lang tot we je data hebben hersteld.
Standard
Gemiddeld 7 werkdagenPriority
Gemiddeld 3 werkdagenEmergency
Gemiddeld 24 uurBij ieder service level analyseren onze engineers de data. Voordat je de beslissing neemt om door te gaan met onze service, weet je hoeveel data er gered kan worden en wat de kosten zijn. Nadat jouw gegevens zijn hersteld, worden deze teruggestuurd op een passende gegevensdrager.
Ontrack is een VMware-partner
Ontrack is het eerste bedrijf dat uitgebreide hersteloplossingen biedt voor virtuele systemen.
Ontrack werkt samen met VMware, voor een grotere kans op succesvol gegevensherstel op VMware-systemen. Heb je data verloren op een huidig VMware-systeem? Dan ben je bij ons aan het juiste adres, want onze data recovery specialisten werken nauw samen met VMware om snel te kunnen reageren in geval van nood.
De snelste manier voor Hyper-V data recovery
De gepatenteerde service voor data recovery op afstand van Ontrack is één van de veiligste en snelste manieren om originele gegevens op het volume van een hostserver te vinden en te herstellen.
Neem contact op met onze data recovery specialisten op het gebied van virtuele servers of machines, dan zetten we de juiste data recovery aanpak voor jouw gegevens in.
Crashes van virtuele harde schijven extra complex
Virtuele opslagsystemen voegen een extra complexiteit toe. De abstracte gevirtualiseerde storage concepten zijn zeer vergelijkbaar met SAN en iSCSI LUN.
Als u gebruik maakt van cloud-oplossingen worden uw gegevens hoogstwaarschijnlijk opgeslagen op virtuele schijven en systemen van uw leverancier. Problemen met virtuele schijven kunnen ontstaan door:
- Overschrijven of formateren van het begin van de VMware datastore. Dit deel van het volume bevat alle metadata van het virtuele volume.
- Fouten in de virtuele schijf bestanden (VMDK of VHD).
- Fout in VMFS datastore volumes.
- Verwijderde virtuele schijf bestanden (VMDK of VHD).
- Defecte Guest filesystem
Wat te doen als er gegevens verloren gaan in virtuele systemen?
- Herstel NOOIT een bestaande back-up naar de originele gegevens. Gebruik ALTIJD een nieuw volume.
- Schakel direct hulp in van een data recovery speciast.
- Stel gegevensherstel in als een integraal onderdeel van je IT-noodplan.
- Een goede samenwerking met een data-expert bespaart kostbare tijd in noodgevallen.
Virtueel gegevensherstel - het proces
| Stappen voor gegevensherstel | Beschrijving |
|---|---|
| Stap 1 | Identificatie van de doel-LUN of iSCSI * LUN, low-level RAID-verificatie op storage block niveau. |
| Stap 2 | Datastore volume file system indexes worden gecontroleerd op integriteit** |
| Stap 3 | Guest file system en inhoud worden geverifieerd. |
| Stap 4 | Bestandenlijst van alle herstelbare data wordt gemaakt. |
* iSCSI LUN's zijn afhankelijk van het SAN file system om de gegevens te beheren. Voor gegevensverlies binnen dit type logische opslag is mogelijk toegang nodig tot het SAN-volume waar de iSCSI-bestanden zijn opgeslagen.
** Doelvolumes die zich in de virtuele schijfbestanden bevinden, zijn afhankelijk van het hyper visor datastore file system om de gegevens te beheren. Gegevensverlies op het hypervisor-volumeniveau of binnen het virtuele schijfbestand van de guest kan extra technische inspanning vergen om de evaluatie te voltooien.
Sluit je aan bij meer dan een half miljoen mensen en bedrijven die op Ontrack vertrouwen om hun gegevens te herstellen
Begin direct met het herstellen van uw gegevens!
Neem direct contact op met ons team van experts. Ontrack data recovery is geschikt voor iedereen - van de grootste bedrijven en overheidsinstellingen tot de consument die digitale foto's kwijt is geraakt
Artikelen over recovery van virtuele systemen
maandag 8 juni 2020 door Jaap-Jan Visser
donderdag 30 april 2020 door Jaap-Jan Visser
Virtual environments may have their benefits, but data loss is still a potential risk. Read how you can recover data from a virtualised environment.
dinsdag 16 juli 2019 door Jaap-Jan Visser
vrijdag 12 april 2019 door Jaap-Jan Visser
vrijdag 10 juni 2016 door Jaap-Jan Visser