Recuperación de datos · LanCologne

¿Cómo puede una empresa volver a acceder a sus máquinas virtuales tras un problema de corrupción en un almacén de datos de VMware ESXi?

Ein VMFS-Datastore verwaltet die virtuellen Festplatten (VMDK) der VMs eines ESXi-Hosts. Ist die Metadatenstruktur beschädigt, zeigt ESXi den Datastore nicht mehr an – die VMDK-Daten selbst können aber großteils unverändert auf dem Speicher liegen.

Solicitud gratuita

Antecedentes técnicos

Ursachen sind Stromausfälle, fehlerhafte RAID-Controller, versehentliches Neuformatieren oder Löschen, Probleme nach Updates und Ransomware, die VMDKs direkt auf dem Host verschlüsselt. Snapshots (delta-VMDKs) und Thin-Provisioning erschweren die Zusammensetzung, weil eine VM aus mehreren Dateien bestehen kann.

Lo que debe hacer —y lo que no debe hacer— ahora mismo

  • Keine Neuformatierung des Datastores und kein erneutes Hinzufügen als neuer Datastore.
  • Keine Snapshot-Konsolidierung bei beschädigtem Datastore starten.
  • Bei Ransomware auf ESXi: Host isolieren und Logs sichern.

Así es como procedemos

  • Sicherung des zugrunde liegenden Speichers (lokale Platten, RAID oder LUN).
  • Analyse der VMFS-Strukturen und Lokalisierung von VMDK-Deskriptoren und Flat-Dateien.
  • Zusammensetzung von Basis-Disk und Snapshot-Kette.
  • Einbindung der Gast-Dateisysteme und Export der VMs oder einzelner Dateien.

Fronteras

  • Durch Neuformatierung überschriebene Bereiche fehlen.
  • Bei verschlüsselten VMDKs (Ransomware) sind nur nicht verschlüsselte Teile verwertbar.
  • Unvollständige Snapshot-Ketten können zu älteren Ständen führen.

Posibles resultados

Wiederhergestellte VMDK-Dateien bzw. Gastdaten und eine Dokumentation des rekonstruierten Stands.

Así es como trabajamos en la recuperación de datos

Cada soporte de datos se somete primero a un diagnóstico en nuestro propio laboratorio de Colonia; el diagnóstico es gratuito. A continuación, recibirá un presupuesto por escrito y podrá decidir si lo acepta. Si lo rechaza, puede recoger el soporte de datos en el laboratorio previa cita —sin gastos de envío— o se lo devolveremos; en cuyo caso pueden aplicarse gastos de envío y embalaje. La recuperación se realiza a partir de copias, no del original, utilizando hardware profesional de recuperación de datos como el PC-3000. Si es necesario abrir una unidad de disco, esto se lleva a cabo en una mesa de trabajo de sala limpia (Clean Bench) con filtro HEPA H14. No ofrecemos ninguna garantía de éxito antes del diagnóstico, ya que, desde un punto de vista profesional, esto no es posible. Su soporte de datos y sus datos se mantendrán confidenciales y no se cederán a terceros.

1Solicitud y envío o entrega en persona en el laboratorio previa cita
2Diagnóstico gratuito de la causa de la avería
3Oferta por escrito: solo se seguirá adelante tras su aprobación; en caso de rechazo, recogida en el laboratorio o devolución (pueden aplicarse gastos de envío y embalaje)
4Recuperación, verificación de los datos y entrega confidencial

Solicitar diagnóstico   Más información sobre el procedimiento, los costes y la confidencialidad →

Preguntas frecuentes

Können einzelne Dateien aus einer VM gerettet werden?+
Ja, nach Rekonstruktion der VMDK kann das Gast-Dateisystem direkt ausgewertet werden.
Was passiert mit Snapshots?+
Sie werden mit der Basis-Disk zusammengesetzt, sofern die Kette vollständig ist.
Hilft der VMware-Support?+
Bei Konfigurationsfragen ja. Bei physisch oder strukturell beschädigten Datastores ist eine Datenrettung auf Kopien erforderlich.