Disponível apenas na Ontrack: Recuperação de Dados do IBM Storwize

The Situation

Recentemente, um cliente sofreu um ataque de ransomware remoto que representou para os engenheiros da Ontrack um dos esforços de recuperação de dados mais extraordinários até à data: restaurar 120 discos rígidos danificados num sistema IBM SVC Storwize v7000… sem poder contar com uma cópia de segurança. 

The Solution

Depois de verificar a natureza crítica do projeto, os especialistas em recuperação de dados da Ontrack iniciaram um processo completo para restaurar potencialmente os dados eliminados:

1. Consulta
   A equipa da Ontrack colaborou com a equipa do cliente para analisar o evento de perda de dados e os sistemas de armazenamento afetados. Baseada no âmbito definido, a Ontrack conseguiu determinar um plano para o projeto, definir as expectativas em termos de calendário e determinar os custos da recuperação de dados.

    

2. Diagnóstico
   Os engenheiros de recuperação de dados utilizaram as ferramentas proprietárias da Ontrack para analisar os discos, determinar a provável configuração da matriz, bem como detetar as indicações do espaço de armazenamento do Windows e as máquinas virtuais de armazenamento VMware.
   
   
3. Simulação de I&D e Programação de Software
   Após o diagnóstico inicial, os engenheiros analisaram uma configuração de hardware mínima do IBM SVC Storwize v7000 como forma de detetar a disposição das estruturas no disco utilizadas para mapear Matrizes Raid, incluindo os discos geridos, os agrupamentos SVC, os discos virtuais e os discos físicos (=LUN).

   
   Em seguida, a Ontrack começou a trabalhar em estreita colaboração com o departamento de TI do cliente para o hardware começar a funcionar numa nova configuração do sistema IBM SVC Storwize v7000.
   

   As simulações foram efetuadas para ver se o ambiente do cliente podia ser recriado no hardware em direto e se era possível encontrar qualquer estrutura para, possivelmente, reconstruir os dados eliminados. Todas as conclusões relacionadas com as estruturas simuladas foram comparadas com as estruturas nos discos rígidos originais.
   

   Uma previsão positiva foi formada com base na comparação das estruturas, e a Ontrack conseguiu avançar com a criação e a modificação das ferramentas proprietárias para extrair os sistemas de armazenamento funcionais, e avançar com êxito com a recuperação de dados de sistema SAN.
   

4. Recuperação de Dados

   Com um enorme desafio pela frente, os especialistas em recuperação de dados da Ontrack efetuaram uma pesquisa extensiva sobre o software proprietário da IBM. Como resultado, os engenheiros modificaram as ferramentas de recuperação para permitir a recriação virtual do DRAID que estava a ser utilizado no sistema IBM.

   Determinar os padrões de distribuição para DRAID mostrou ser a parte mais complexa do processo de recuperação, uma vez que todos os dados armazenados no DRAID6 MDisk estavam combinados com vários outros MDisks, e atribuíram dinamicamente vários níveis de VDisks e Discos Dinâmicos.
   

   Depois de recriada virtualmente a matriz, a equipa da Ontrack conseguiu recriar virtualmente os volumes, transformando-os em 1152 dispositivos para apresentar o esquema global dos dados disponíveis nele contidos para gerar relatórios para o cliente e concluir o processo de recuperação de dados do IBM Storwize.