Tietojen palautus · LanCologne

Miten yritys voi saada jälleen pääsyn virtuaalikoneisiinsa, kun VMware ESXi -tietovarasto on joutunut korruptiotapauksen kohteeksi?

Ein VMFS-Datastore verwaltet die virtuellen Festplatten (VMDK) der VMs eines ESXi-Hosts. Ist die Metadatenstruktur beschädigt, zeigt ESXi den Datastore nicht mehr an – die VMDK-Daten selbst können aber großteils unverändert auf dem Speicher liegen.

Ilmainen tarjouspyyntö

Technischer Hintergrund

Ursachen sind Stromausfälle, fehlerhafte RAID-Controller, versehentliches Neuformatieren oder Löschen, Probleme nach Updates und Ransomware, die VMDKs direkt auf dem Host verschlüsselt. Snapshots (delta-VMDKs) und Thin-Provisioning erschweren die Zusammensetzung, weil eine VM aus mehreren Dateien bestehen kann.

Was Sie jetzt tun – und lassen sollten

  • Keine Neuformatierung des Datastores und kein erneutes Hinzufügen als neuer Datastore.
  • Keine Snapshot-Konsolidierung bei beschädigtem Datastore starten.
  • Bei Ransomware auf ESXi: Host isolieren und Logs sichern.

So gehen wir vor

  • Sicherung des zugrunde liegenden Speichers (lokale Platten, RAID oder LUN).
  • Analyse der VMFS-Strukturen und Lokalisierung von VMDK-Deskriptoren und Flat-Dateien.
  • Zusammensetzung von Basis-Disk und Snapshot-Kette.
  • Einbindung der Gast-Dateisysteme und Export der VMs oder einzelner Dateien.

Grenzen

  • Durch Neuformatierung überschriebene Bereiche fehlen.
  • Bei verschlüsselten VMDKs (Ransomware) sind nur nicht verschlüsselte Teile verwertbar.
  • Unvollständige Snapshot-Ketten können zu älteren Ständen führen.

Mögliche Ergebnisse

Wiederhergestellte VMDK-Dateien bzw. Gastdaten und eine Dokumentation des rekonstruierten Stands.

So arbeiten wir bei der Datenrettung

Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.

1Anfrage und Einsendung oder persönliche Abgabe im Labor nach Terminvereinbarung
2Kostenfreie Diagnose der Schadensursache
3Schriftliches Angebot – erst nach Ihrer Freigabe geht es weiter; bei Ablehnung Abholung im Labor oder Rücksendung (Versand- und Verpackungskosten können anfallen)
4Rettung, Prüfung der Daten und vertrauliche Übergabe

Diagnose anfragen   Mehr zu Ablauf, Kosten und Vertraulichkeit →

Usein kysyttyjä kysymyksiä

Können einzelne Dateien aus einer VM gerettet werden?+
Ja, nach Rekonstruktion der VMDK kann das Gast-Dateisystem direkt ausgewertet werden.
Was passiert mit Snapshots?+
Sie werden mit der Basis-Disk zusammengesetzt, sofern die Kette vollständig ist.
Hilft der VMware-Support?+
Bei Konfigurationsfragen ja. Bei physisch oder strukturell beschädigten Datastores ist eine Datenrettung auf Kopien erforderlich.

Weiterführende Themen

🔗 Aiheeseen liittyvät aiheet