Recuperación de datos · LanCologne

¿Qué hay que tener en cuenta si el conjunto de datos de Active Directory está dañado (NTDS.dit/SYSVOL)?

Die Datei NTDS.dit enthält die Active-Directory-Datenbank eines Domänencontrollers mit Benutzern, Gruppen, Computern und Passwort-Hashes. SYSVOL enthält Gruppenrichtlinien und Anmeldeskripte. Sind beide auf dem einzigen Domänencontroller beschädigt, steht die Anmeldung im Netzwerk still.

Solicitud gratuita

Antecedentes técnicos

NTDS.dit ist eine ESE-Datenbank mit Transaktionsprotokollen (edb*.log). Nach einem Absturz kann sie in einem inkonsistenten Zustand („dirty shutdown“) sein. Gibt es weitere Domänencontroller, ist eine Wiederherstellung über Replikation oft der bessere Weg. Bei einem einzelnen DC entscheidet ein Systemstate-Backup oder die Rettung der Datenbankdateien.

Lo que debe hacer —y lo que no debe hacer— ahora mismo

  • Kein „esentutl /p“ (Hard Repair) an der Originaldatei – das kann Datensätze verwerfen.
  • Prüfen, ob weitere Domänencontroller oder ein Systemstate-Backup existieren.
  • Bei Ransomware: Domänencontroller isolieren und forensisch sichern.

Así es como procedemos

  • Sicherung des Datenträgers bzw. der virtuellen Maschine des Domänencontrollers.
  • Extraktion von NTDS.dit, Transaktionsprotokollen und SYSVOL.
  • Konsistenzprüfung und Wiederherstellung auf einer Kopie.
  • Übergabe an Ihre IT bzw. Ihren Dienstleister für die Wiedereinbindung.

Fronteras

  • Fehlende Transaktionsprotokolle können zu Datenverlust in jüngsten Änderungen führen.
  • Die Wiederinbetriebnahme des Verzeichnisdienstes erfolgt durch Ihre Administratoren; wir liefern die Daten.

Posibles resultados

Gerettete Datenbank- und SYSVOL-Dateien in konsistentem Zustand, soweit technisch möglich.

Así es como trabajamos en la recuperación de datos

Cada soporte de datos se somete primero a un diagnóstico en nuestro propio laboratorio de Colonia; el diagnóstico es gratuito. A continuación, recibirá un presupuesto por escrito y podrá decidir si lo acepta. Si lo rechaza, puede recoger el soporte de datos en el laboratorio previa cita —sin gastos de envío— o se lo devolveremos; en cuyo caso pueden aplicarse gastos de envío y embalaje. La recuperación se realiza a partir de copias, no del original, utilizando hardware profesional de recuperación de datos como el PC-3000. Si es necesario abrir una unidad de disco, esto se lleva a cabo en una mesa de trabajo de sala limpia (Clean Bench) con filtro HEPA H14. No ofrecemos ninguna garantía de éxito antes del diagnóstico, ya que, desde un punto de vista profesional, esto no es posible. Su soporte de datos y sus datos se mantendrán confidenciales y no se cederán a terceros.

1Solicitud y envío o entrega en persona en el laboratorio previa cita
2Diagnóstico gratuito de la causa de la avería
3Oferta por escrito: solo se seguirá adelante tras su aprobación; en caso de rechazo, recogida en el laboratorio o devolución (pueden aplicarse gastos de envío y embalaje)
4Recuperación, verificación de los datos y entrega confidencial

Solicitar diagnóstico   Más información sobre el procedimiento, los costes y la confidencialidad →

Preguntas frecuentes

Reicht es, einen neuen DC aufzusetzen?+
Wenn andere DCs mit intakter Datenbank existieren, ja. Bei einem einzelnen DC gehen ohne Rettung alle Objekte verloren.
Ist NTDS.dit sicherheitsrelevant?+
Ja. Sie enthält Passwort-Hashes und wird entsprechend vertraulich behandelt.
Kann auch ein kompromittierter DC gerettet werden?+
Die Daten können gerettet werden; ob der Stand vertrauenswürdig ist, muss nach einem Angriff forensisch bewertet werden.

Temas relacionados

🔗 Temas relacionados