勒索軟件恢復 – Veeam Agent for Windows

客戶

情況

一名醫療保健企業客戶遭受勒索軟件攻擊,該攻擊不僅針對他們的服務器數據,還針對位於外置硬碟上的「Veeam Agent for Windows」備份。 他們的 IT/託管服務提供商協議並無進行定期異地備份,因此只有這一份數據孤本。

方案

客戶能夠將受影響的硬碟發送到 Ontrack,以擷取硬碟映像,從而保留客戶媒體的原始狀態。

Ontrack 工程師評估受影響的 Veeam 備份檔案的損壞情況,並確定可以恢復其中某些部分,這是因為檔案尚未完全加密,因此有可能從檔案中恢復某些數據。 但是,團隊釐定正在使用的 Veeam 版本比 Ontrack 目前工具所支援的版本更新,並且需要開發協助。

憑藉在工程界的全球地位,以及負責維護和改善專有工具的內部開發團隊,Ontrack 能夠快速研究、開發和實施對新版本的支持。 事實上,由於我們的歐洲辦事處已進行過類似工作,因此所需的長時間研究已大致完成。 這使 Ontrack 開發人員能夠快速有效地將工具修改到能夠支持此還原方案所需的級別。 相對於另行全面構建工具,Ontrack 工程師能夠使用這些工具的改進版本來搜索所需結構,以在檔案中手動重建對恢復數據至關重要的內部組件。

解決方案

檔案修復完成後,工程師可以使用 Veeam 工具從經過修復的檔案中提取數據。 可恢復數據包含客戶被勒索軟件攻擊後已完全丟失的檔案/數據類型。

勒索軟體攻擊服務器 – 備份磁帶遭消除

客戶

情況

攻擊公司伺服器的勒索軟體對 Microsoft Dynamics 365 數據進行了加密,並要求付款。伺服器的最新備份儲在存多個 LTO-6 備份磁帶上,這些磁帶已被惡意軟件消除。

方案

在評估勒索軟件攻擊的程度後,Ontrack 的服務代表會判斷公司的備份磁帶, 仍是復原數據的最佳選擇,即使惡意軟體已經把內容刪除。於是備份庫中的 23 個 LTO-6 備份磁帶, 被寄送到位於德國 Böblingen 的 Ontrack 辦公室。Ontrack 與位在英國的研發部門, 合作開發出一套度身訂做的解決方案,從被消除的備份磁帶中復原數據。

解決方案

Ontrack 從 18 個 LTO-6 磁帶中復原了 46TB 的數據。由於磁帶所遭受的攻擊類型,Ontrack 必須修復邏輯損壞,並將數據和磁帶分開寄還給客戶。

勒索軟件 VBK 復原於磁帶 - 伺服器和 NAS 系統

客戶

情況

遭受攻擊的空間, 原本也用來定期將資料備份到 LTO8 磁帶。在事件發生時,大部分的備份磁帶也在磁帶庫中,並且很快就被攻擊者格式化了。不過,客戶搶救了一個原始的未格式化磁帶,備份日期相當舊,然後將它完全復原到現在已經是空的 Windows 空間中,總容量為 6 TB。此時,Ontrack 接受委託評估數據復原的方案。包含 55 個 3TB 硬碟的 HP 伺服器 DL380 被運送到位於德國 Böblingen 的 Ontrack。

方案

在診斷過程中,使用 Ontrack 工具在 Windows 空間中, 成功地找到了多數搜尋的 VEEAM vbk 檔,並根據優先順序清單擷取了 27 條記錄。復原 LTO8 磁帶的動作覆寫了部分的數據集並損壞了備份檔案。

解決方案

大部分的數據仍然可以透過幾個步驟, 加以修復和擷取。

稍後,19 個更舊的 LTO8 快速格式化, 磁帶備份也被成功復原。這項攻擊也使得該客戶的許多歐洲分辦公室受到影響。在這裡主要使用 QNAP NAS 系統,這些系統在 VMware 下儲存虛擬 VM,包括被部分刪除、或是在內部以其他檔案系統重新格式化的備份 VM。在接受委託的七個案例中,Ontrack 也順利還原了完整的備份數據,成功率達 90%。

意外刪除虛擬機器,造成共 15TB 數據遺失。

客戶

情況

大型無線供應商意外進行刪除,導致電郵數據庫遺失大量數據。

此無線供應商透過 VMware® 虛擬機器,將分佈於 24 個獨立的 2TB LUN 的所有 Microsoft® Exchange 數據庫儲存在 EMC® VNX 5400。 此供應商亦已進行設定,使各數據庫在不同的 LUN 中,均備有其鏡像副本。 所有虛擬機器均遭意外刪除,因而導致遺失整間公司的電郵。

方案

客戶最初與 VMware 聯絡,以尋求支援。

當 VMware 支援團隊意識到遺失數據程度之大時,就立即聯絡 Ontrack 以取得協助。 Ontrack® Data Recovery™ 的工程師評估有關情況,並為客戶釐定進行遠端恢復數據將為最快且最具成本效益的恢復方式。 工程師徹底解釋相關程序,客戶表示同意,並將 LUN 連接到 Ontrack 的專利「遠端數據恢復」系統,以獲得 24 小時全天侯緊急服務。 為提供最快捷的恢復服務,Ontrack 已組成由三名數據復原工程師及兩名開發人員所組成的團隊。

解決方案

Ontrack 開發人員快速建立所需工具,從而提升恢復的成功率。 僅數小時後,首個虛擬機器已獲重建,因而可將自 Exchange 數據庫中提取的資料送回客戶手中。 團隊繼續重建所有關鍵虛擬機器,直至客戶的電郵系統重新投入正式運作。 至項目完成時,客戶已成功恢復共 15TB 的數據,系統離線時間亦得以盡可能減少。

全新工具使高度專門的 EMC®Isilon® 大數據儲存空間上的數據得以恢復。

客戶

情況

在 Isilon 儲存系統中移動檔案時,該藥藥公司遺失了將近 400 萬個極為關鍵的研發數據檔案。

有關「遺失檔案」主要是在現正進行當中的實驗室研究工作中,自化學分析所收集的原始數據。該公司在 EMC 的支援下,得以通過標準重建過程恢復 90% 的數據。為了恢復急需的剩餘檔案,該客戶聯絡了 Ontrack 以尋求協助。Ontrack 與 EMC 支援部門共同合作,以取得有關情況的詳細資料。

Isilon IQ 6000x 專為大數據而設計,由四個節點組成,共有 15TB 的數據儲存空間,安裝了各自為 500GB 的硬碟。

Isilon IQ 6000x 被設定為單個磁碟區,其中所有數據均散佈在各個磁碟上。有別於傳統的 RAID 系統,Isilon 系統以巨大數據湖的概念建立,當中所有數據均在一個數據池中儲存和管理。為了管理系統和這個「數據湖」,Isilon 建立了一個名為 OneFS 的獨特檔案系統。在這種情況下,系統內部的四個節點之一經歷了內核錯誤,而幾個磁碟則出現多個錯誤。在一致性檢查中顯示多個磁碟出現錯誤之前,EMC 可通過重建收集大多數的檔案。為恢復遺失的數據,檔案系統須經由 Ontrack 團隊進行分析,以找出數據在整個儲存系統中的分佈情況。

方案

為了解磁碟上原有的數據分佈情況,並確定數據映射,Ontrack 的研發部門為此開發了一套適用於 OneFS 的獨有全新工具。

運用這些工具,便可以對現有的 OneFS 驅動器進行深入分析,甚至能夠以更快的速度發掘「大」數據湖中遺失或有故障的數據檔案結構。而利用現在收集有關如何建立 Isilon 系統數據結構的資訊,工程師終於得以建並恢復遺失的數據。

解決方案

最後,Ontrack 工程師得以恢復幾乎全部遺失的檔案,當中只有幾個因加密而受損的檔案無法恢復。

客戶對於 Ontrack 如此迅速完成這項複雜的恢復程序,感到相當滿意。當中沒有任何機密數據受到損壞,而 Ontrack 提供的解決方案亦極具成本效益,並且可以在很短的時間內完成。運用針對這種情況的全新開發工具,Ontrack 是目前唯一可以從 Isilon 儲存系統中恢復數據的數據恢復服務供應商。

NetApp 的技術協助 Ontrack 解決勒索軟件感染。

客戶

情況

一間大型藥業公司內,一名用戶的手提電腦遭受 CryptoLocker 勒索軟件感染。

該惡意軟件加密用戶檔案,並保留加密密鑰,直到您支付贖金為止。 手提電腦已連接到公司網絡,而該公司的網絡使惡意軟件得以感染 CIFS 磁碟區;該磁碟區已在 NetApp FAS 上設定為檔案共享。 該惡意軟件可以滲透檔案共享,並加密大多數檔案。 備份保留期間屆滿後,IT 團隊才得知感染情況,因此當時的備份僅包含遭加密數據。 該一整體影響,導致以下位置的數據無法存取:

■ 46 個驅動器

■ 1 個聚合訊息

■ RAID-DP 上 1 個被感染磁碟區

如要執行恢復,則須讓聚合訊息離線 — 此舉總共影響了 17 個磁碟區。

方案

客戶將 46 個驅動器帶到我們的新澤西州實驗室,以作評估,而 Ontrack 工程師亦開始着手研究解決方案。

Ontrack 的工程團隊:

■ 以虛擬方式重建散落在 10 個不同層架上的 RAID 組

■ 以虛擬方式重建聚合訊息

■ 以虛擬方式重建關鍵磁碟區

此恢復過程的另一個挑戰,是該聚合訊息在事件發生後兩週內仍被繼續使用,導致若干數據遭受覆蓋。

解決方案

Ontrack 能以虛擬方式重建包含 CIFS 共享和數據遭加密的磁碟區。

Ontrack 工程師利用 NetApp 的專利操作系統 (OnTap) 和檔案系統 (WAFL),並使用多個一致性點,從而「倒流時光」,尋找並合併關鍵數據的未加密副本,以將其交回客戶。 因應數據在磁碟區上的儲存方式,這類型的恢復只能在 NetApp 的 FAS 之類的儲存空間上執行。

從勒索軟件拯救出醫院資料庫。

客戶

情況

一宗使用「Locky」病毒的勒索軟件攻擊, 對一間大型德國醫院造成嚴重影響。醫院裡的許多伺服器被病毒癱瘓,限制了操作。此期間,未受到感染的伺服器仍在運行,但由於電源中斷而受到影響。在高度複雜的虛擬儲存系統中,若未以正確的方式中斷電源,可能會導致發生意外的問題。

Dell EqualLogic PS6500ES 儲存陣列的情況就是如此,它總共有 148 個專業級 100 GB 硬碟。在醫院的 IT 人員與 Dell 技術支援都束手無策之際,Ontrack 的專家們被請來幫忙。所有的硬碟都送到位於德國的數據復原實驗室進行評估。Dell EqualLogic PS6500ES 系統通常包含多個硬碟,排列在 16 或 48 個硬碟架上,並連接在一起形成 RAID 5 或 RAID 50 系統 (子陣列)。然後這些子陣列會連接到「成員」,其中一或多個成員屬於一個邏輯單元 (群組)。LUN 則建立並儲存在群組中,然後分割並分散到所有成員和子陣列。它們由一個映射「追蹤」,當映射依比例變大時,便會將自己分配給成員或各個子陣列。在這個案例中,我們的專家發現七個硬碟架中共有 148 個硬碟,其中三個硬碟架共 80 個硬碟中包含 LUN 和所需的 Oracle 資料庫。然而,數據分割 (分散在所有硬碟上) 的許多連結 (映射) 不是已經損壞,就是無法再使用,因此整理這些分割, 顯然是一項非常困難的任務。此外,EqualLogic PS 系統的映射以特定的邏輯編碼,因此這裡的連結也不容易找到。

方案

為了映射連結,來自其他 Ontrack 辦公室的專業工程師開發出新的軟件工具,專門解決關於 RAID 和 LUN 映射的邏輯和損壞問題。在新工具的幫助下,工程師得以重新建立 RAID 5 和 RAID 50 系統,並顯示 LUN。

他們在這個 LUN 找到一個虛擬硬碟 (VMDK 檔),其中藏著一個包含兩個 Oracle 資料庫的 NTFS 檔案系統。
必須在 LUN 中找出並復原兩個檔案層,才能匯出這些資料庫。

解決方案

來自數個 Ontrack 辦公室的數據復原工程師團隊, 最終成功地擷取並復原了重要的資料庫,並以快遞將數據寄送給客戶。

醫院對於 Dell 向 Ontrack 協調的支援,以及最終重獲所有重要數據感到十分滿意。此外,為這個專案所開發的工具還可以應用在未來的 Dell EqualLogic PS 陣列系統的資料復原作業之上,大幅縮短了將來的資料復原時間。

在水浸事件後,Ontrack 提供數據庫和備份恢復。

客戶

情況

Dell Equallogic™、儲存區域網絡、VMware ESX base 和 RAID 10 備份伺服器。

2016 年春季,德國巴登-符騰堡州的一場山洪暴發,導致一間美術興趣用品商店遭水浸沒,其伺服器機房的牆壁被浸濕,嚴重影響其 IT 系統。

大量的水湧入到伺服器機房,影響了兩個 Dell 裝置:一個設有 96 個硬碟驅動器的 EqualLogic SAN 和一個帶有 12 個硬盤驅動器的 RAID 10 備份伺服器。

SAN 硬碟驅動器的儲存容量介乎 300 到 700GB 之間,備份伺服器則包含 24TB 的數據。VMware ESX Server 的 SAN 中的 SAN 磁碟區和 iSCSI 連接遭受損壞,造成大概 30TB 的數據遺失。由於有關數據極其重要,其中包含關鍵的客戶資訊,因此 Ontrack 安排了緊急恢復。在 VMware 環境中執行的多個 SAN 虛擬化 LUN 會被優先排定為關鍵資訊,其中一個有關 LUN 儲存至為重要的 Oracle 數據庫,因而需要盡快恢復。客戶亦要求恢復另外兩個包含重要數據的 LUN,以及備份伺服器上的所有數據。

方案

經與客戶合作評估數據遺失,並安排需要執行恢復程序的數據的優先次序後,確定兩個系統中的硬碟驅動器需要同時處理。所有硬碟驅動器均由 Ontrack 接獲,並交付至位於德國伯布林根的數據恢復實驗室。

驅動器送抵後,首先會在無塵室環境中進行初步處理,從而以安全的方式清除灰塵,並徹底檢查損壞狀況。每個硬碟驅動器上的數據及伺服器位置,均會在此時記錄在案。

尚幸的是,SAN 中的驅動器並無機械問題,因此可以正常讀取。不過,備份伺服器中的某些驅動器出現故障;這些驅動器必須在無塵室進行後續處理程序後,才可以提取數據副本。

SAN 數據恢復相當複雜,在運作期間浸壞,中斷了與 VMware ESX Server 的連接和電源。換而言之,EqualLogic SAN 的映射連結以及 VMFS 數據儲存中的 LUN(以及 Oracle 數據庫和其他檔案)已遭嚴重損壞。

為執行恢復程序,將須使用 Ontrack 的專利數據恢復軟件工具重新建構系統和檔案結構,從而獲得實際檔案。不過,重新組裝 Dell 備份伺服器相對容易,因為其幾乎沒有遭遇任何數據損壞。

解決方案

Ontrack 的伯布林根(Boblingen)數據恢復實驗室工程師成功重建兩個受影響裝置的要點,因而數據得以重新存取,當中包括關鍵的 Oracle 數據庫和完整備份。

整體而言,客戶對 Ontrack 恢復專家的工作感到極為滿意。Dell 支援團隊亦對恢復工作進行了協調,以將數據恢復至全新的儲存系統之中,同時所需的資訊非常緊急,而恢復程序完成之後,亦須立即投入使用。

通過「遠端數據恢復」,遺失的 Dell® EqualLogic™ LUNs 得以恢復。

客戶

情況

位於美國的一個大型市政事項中心,遺失配置在運行 VMware® ESXi™ 5.5 的 RAID 50 中的 Dell® EqualLogic™ iSCSI SAN 上的數據。

VMware 快照數據儲存滿載,導致系統崩潰。客戶曾試圖刪除其中一個快照,但經過四小時處理程序卻無法成功之後,他們不得不放棄。儘管成功執行 VMware 支援,以啟動 VMware ESXi 5.5 主機,但當中六個 iSCSI LUN 遺失關鍵數據。此系統的情況如此獨特,乃由於此系統在 VMFS 數據儲存上使用 EqualLogic LUN(而非傳統的虛擬磁碟 (VMDKs)),以作為附加到訪客環境的原始裝置映射 (raw device mappings, RDMs)。

方案

於星期六中午,這個事項中心致電 Ontrack,要求獲得緊急服務。

訓練有素的數據恢復工程師運用「遠端數據恢復 (RDR)」解決方案,以遠端連接至 EqualLogic LUNs,然後開始評估損壞情況。評估期間,工程師將尋找包含遺失數據的快照,並以虛擬方式應用至 RDM。快照一經應用後,Ontrack 工程團隊便可以存取相關 NTFS 磁碟區、以虛擬方式修復 NTFS 損壞,並從中提取數據。

解決方案

在 12 小時內,Ontrack 已讓客戶得以與遺失的數據重新團聚 — 相關數據總共超過 250,000 個檔案(— 250GB 數據)。

「在整個數據恢復過程中,我非常滿意我所獲得的客戶服務、恢復所有數據的速度,而且在整個恢復過程期間,我們的正式運作環境仍然可以暢順運作。」

Ontrack 自 Commvault 數據庫恢復超過 2 億 3 千萬個檔案。

客戶

情況

一間大型北美建築材料製造商因其 Commvault Media Server 媒體伺服器上的數據庫檔案損壞,而遭遇極為嚴重的數據丟失。

此客戶的數據儲存解決方案由 Commvault 伺服器以及 Commcell® 管理系統下的媒體代理(Media Agent)組成。Commvault Simpana® 9 被用於備份和封存用途。該公司遺失了媒體檔案的存取權,而這些檔案對於其業務營運來說至關重要。

客戶曾嘗試開啟其虛擬磁帶庫的其中一個備份,但發現 MediaAgent 數據庫檔案(媒體伺服器上的檔案門戶)已告損壞,且顯示的檔案大小為零位元組。

媒體伺服器中儲存的虛擬磁帶和檔案仍然完好無損,只是無法存取。客戶聯絡 Commvault 支援,而其使用 Commvault Media Explorer Tool,嘗試從駐留在已設置 Dell® MD1200 儲存空間上的媒體代理磁碟區中擷取有關遺失數據。他們的嘗試最終仍以失敗告終。超過 3,500 個虛擬磁帶和 25 個磁帶集已丟失,導致超過 2 億 3 千萬個檔案無法存取。尚幸的是,客戶得以通過 Commvault Simpana 9 將整個磁碟區從 Dell 伺服器複製到外部磁碟,並將其傳送到 Ontrack 以恢復數據。可是不幸的是,包含從數據庫指向檔案捷徑的元數據,並未有隨媒體代理磁碟區一併傳輸,因此仍然未能取回檔案。為找出數據映射,團隊須進行深入調查。

方案

Ontrack 工程師能運用外部硬碟上的資訊,從而重建虛擬陣列的原始結構。

為重建 Commvault 系統所使用的數據映射,Ontracks 內部軟件開發團隊對 Commvault 於整個儲存系統和內置磁碟上散佈檔案的方式進行研究。於確定 Commvault 所使用的自訂映射並對虛擬陣列進行解碼後,又再出現另一挑戰 — 工程師發現虛擬磁帶備份集亦已進行重複數據刪除。Ontrack 軟件開發人員和數據恢復工程師成功建立自訂工具,以

讀取系統中的檔案、重建缺少的目錄和映射資訊,並獲得檔案數據的存取權。之後,工程師便可以在提取檔案後還原檔案,並移除重複數據刪除。

解決方案

最後,Ontrack 工程師在短短幾個星期內,便可以復原擁有超過 2 億 3 千萬個檔案的遺失磁帶庫和磁帶集。

客戶對於成功復原以及復原效率感到驚訝。利用全新開發的工具對 Commvault 系統和的處理能力,Ontrack 的數據恢復專家便可以經由所有基於 Commvault 的系統以更快的速度擷取數據。

意外清除指令,導致關鍵運行中的數據庫伺服器停機。

客戶

情況

一名工程師在若干 LUN 錯誤啓動「dd」指令時,一間以總部設於韓國的管理服務供應商,曾嘗試更改其客戶端的 NetApp 系統設定,因而清除原本屬於終端用戶正式運作 Sybase 伺服器一部分的數據。

在無法存取有關數據的情況下,管理服務供應商或須面臨喪失客戶合約的後果,並面對潛在的法律責任成本。

客戶擁有包括 161 個 900GB SAS HDD 的 NetApp FAS8060 系統;該系統分為兩個獨立的聚合訊息(68 個磁碟 + 93 個磁碟)。 客戶將聚合訊息中各自 3 個 468GB FC LUN 提供予 Sybase 伺服器。 總共 6 個 LUN 合併為一個磁碟池 (Disk Pool),並從該池中劃分出三個邏輯磁碟區。 錯誤的「dd」指令,導致將零寫入至其中一個邏輯磁碟區的大約 45GB,而此磁碟區在 Sybase 伺服器上不再可視。

方案

在最初的諮詢過程中,我們的工程師指導客戶將聚合訊息作離線處理,以避免任何覆寫導致進一步損壞。 自發生原始數據遺失事件起計的 12 個小時內,聚合訊息已作離線處理。 此客戶將兩個聚合訊息中全數共 161 個 HDD,提供予單一 Windows 裝置,並連接至 Ontrack 的 RDR(遠端數據恢復,Remote Data Recovery)伺服器。 初始檢查顯示,兩個聚合訊息均被命名為「aggrO」,因而導致我們的工程師無法自動重建有關聚合訊息。 有關磁碟被分類為聚合訊息組,以通過手動方式重建聚合訊息。 之後,工程師將在盡可能接近(惟在「dd」損壞發生之前)的時間點,進行聚合訊息重建,而且個別聚合訊息重建之間相隔僅為兩分鐘內。

解決方案

由於 Sybase 伺服器曾使用邏輯磁碟區作為 RAW 儲存空間,因此我們的工程師無法提取或校驗內部數據。 其後,合共六個 LUN 均作為平面檔案,提取至外部儲存空間。 NetApp 協助把有關的 LUN 加載回 Sybase 伺服器。 經恢復的邏輯磁碟區,已於 Sybase 伺服器通過完整性檢查,且獲客戶確認一切運作正常。 終端用戶的資料庫伺服器,得以在故障發生後數天內重新上線,數據亦絲亳無損。

自浸壞的 HP EVA SAN 復原 4TB 數據

客戶

情況

數據中心遭水淹,導致客戶端的部分伺服器和儲存空間系統浸入水中。

損壞的中心部分為 HP Storage Works EVA (Enterprise Virtual Array) 6000,當中包含商業關鍵 SQL 數據庫檔案,以及員工共享檔案。由於遭到水浸,因而 EVA 遭受重大物理損壞,數據無法再予存取。為仍於受潮狀態的硬碟供電,以試圖存取數據,水浸損壞程度因而提高。客戶聯絡 HP 支援團隊尋求協助,而團隊將項目轉交予 Ontrack 處理。

該 SAN 包含 80 個硬碟(分為 2 個 EVA 硬碟群);總共有 18 個同時包含 VRAID1 和 VRAID5 的虛擬 RAID 磁碟區。

HP EVA 系統完全虛擬化,並以獨特方式寫入數據,並因而使任何數據恢復工作均變得更為複雜。系統與硬碟群及虛擬硬碟運作,而非一般的 RAID 組合及邏輯硬碟磁碟區。硬碟群包含以專利方式組織的物理硬碟。因而,在 EVA 的 LUN 或虛擬磁碟 (Virtual disks, vDisks) 散落在全部已安裝的硬碟上。

方案

由於硬碟遭受物理損壞,因此所有硬碟均移送到 Ontrack 旗下一項無塵室設施,以進行評估。

80 個硬碟完成去除污染和清潔程序之後,當中 55 個硬碟立即確認可獲徹底復原。而另外 25 個硬碟因遭嚴重浸壞,因此無法復原。為重新存取受損硬碟的數據,工程師須研究 EVA RAID 及檔案系統的結構方式。於工程師成功對應硬碟群,並釐清 vDisk 分佈方式後,就可以重建整個 EVA 系統。為恢復 vDisk 中的數據,研發團隊及其軟件開發商必須建立整套全新工具,以提取數據。完成開發之後,Ontrack 工程師以虛擬方式組裝硬碟群,並以虛擬方式重建 vDisk,以作存取相關系統的用途。檔案系統通過虛擬方式得以修復,並可從中提取數據。

解決方案

經過大規模開發、重新設計和恢復程序之後,該項目得以順利結束。

有賴全新建立的工具,數據恢復專員可以此恢復 4TB 的敏感數據,當中包括的 SQL 數據庫關鍵檔案。整體而言,約共 86% 的遺失數據已獲復原。透過獲得有關 HP EVA SAN 數據映射的知識以及整合最新開發的工具,Ontrack 可快速恢復 HP Enterprise EVA 儲存系統上所有模型的數據。