Gegevensherstel · LanCologne

Waar moet je op letten bij een beschadigde Active Directory-database (NTDS.dit/SYSVOL)?

Die Datei NTDS.dit enthält die Active-Directory-Datenbank eines Domänencontrollers mit Benutzern, Gruppen, Computern und Passwort-Hashes. SYSVOL enthält Gruppenrichtlinien und Anmeldeskripte. Sind beide auf dem einzigen Domänencontroller beschädigt, steht die Anmeldung im Netzwerk still.

Gratis aanvraag

Technische achtergrond

NTDS.dit ist eine ESE-Datenbank mit Transaktionsprotokollen (edb*.log). Nach einem Absturz kann sie in einem inkonsistenten Zustand („dirty shutdown“) sein. Gibt es weitere Domänencontroller, ist eine Wiederherstellung über Replikation oft der bessere Weg. Bei einem einzelnen DC entscheidet ein Systemstate-Backup oder die Rettung der Datenbankdateien.

Wat u nu wel en niet moet doen

  • Kein „esentutl /p“ (Hard Repair) an der Originaldatei – das kann Datensätze verwerfen.
  • Prüfen, ob weitere Domänencontroller oder ein Systemstate-Backup existieren.
  • Bei Ransomware: Domänencontroller isolieren und forensisch sichern.

Zo gaan we te werk

  • Sicherung des Datenträgers bzw. der virtuellen Maschine des Domänencontrollers.
  • Extraktion von NTDS.dit, Transaktionsprotokollen und SYSVOL.
  • Konsistenzprüfung und Wiederherstellung auf einer Kopie.
  • Übergabe an Ihre IT bzw. Ihren Dienstleister für die Wiedereinbindung.

Grenzen

  • Fehlende Transaktionsprotokolle können zu Datenverlust in jüngsten Änderungen führen.
  • Die Wiederinbetriebnahme des Verzeichnisdienstes erfolgt durch Ihre Administratoren; wir liefern die Daten.

Mogelijke resultaten

Gerettete Datenbank- und SYSVOL-Dateien in konsistentem Zustand, soweit technisch möglich.

Zo gaan we te werk bij gegevensherstel

Elke gegevensdrager wordt eerst in ons eigen laboratorium in Keulen onderzocht; dit onderzoek is gratis. Daarna ontvangt u een schriftelijke offerte en beslist u of u deze accepteert. Als u de offerte afwijst, kunt u de gegevensdrager na het maken van een afspraak in het laboratorium ophalen – hieraan zijn geen verzendkosten verbonden – of wij sturen hem terug; waarbij wel verzend- en verpakkingskosten in rekening kunnen worden gebracht. De gegevens worden gered op basis van kopieën, niet van het origineel – met professionele hardware voor gegevensherstel zoals de PC-3000. Moet een schijf worden geopend, dan gebeurt dat op een met een HEPA-H14-filter uitgeruste cleanbench. Wij geven geen succesgarantie vóór de diagnose, omdat dit op serieuze wijze niet mogelijk is. Uw gegevensdrager en uw gegevens blijven vertrouwelijk en worden niet aan derden doorgegeven.

1Aanvraag en inzending of persoonlijke afgifte in het laboratorium na afspraak
2Gratis diagnose van de oorzaak van de schade
3Schriftelijke offerte – pas na uw goedkeuring gaan we verder; bij afwijzing kunt u het product bij het laboratorium ophalen of terugsturen (er kunnen verzend- en verpakkingskosten in rekening worden gebracht)
4Herstel, controle van de gegevens en vertrouwelijke overdracht

Diagnose aanvragen   Meer informatie over de procedure, kosten en vertrouwelijkheid →

Veelgestelde vragen

Reicht es, einen neuen DC aufzusetzen?+
Wenn andere DCs mit intakter Datenbank existieren, ja. Bei einem einzelnen DC gehen ohne Rettung alle Objekte verloren.
Ist NTDS.dit sicherheitsrelevant?+
Ja. Sie enthält Passwort-Hashes und wird entsprechend vertraulich behandelt.
Kann auch ein kompromittierter DC gerettet werden?+
Die Daten können gerettet werden; ob der Stand vertrauenswürdig ist, muss nach einem Angriff forensisch bewertet werden.

Gerelateerde onderwerpen

🔗 Gerelateerde onderwerpen