Gegevensherstel · LanCologne

Hoe kan een bedrijf na een corrupte VMware ESXi-datastore weer toegang krijgen tot zijn virtuele machines?

Ein VMFS-Datastore verwaltet die virtuellen Festplatten (VMDK) der VMs eines ESXi-Hosts. Ist die Metadatenstruktur beschädigt, zeigt ESXi den Datastore nicht mehr an – die VMDK-Daten selbst können aber großteils unverändert auf dem Speicher liegen.

Gratis aanvraag

Technische achtergrond

Ursachen sind Stromausfälle, fehlerhafte RAID-Controller, versehentliches Neuformatieren oder Löschen, Probleme nach Updates und Ransomware, die VMDKs direkt auf dem Host verschlüsselt. Snapshots (delta-VMDKs) und Thin-Provisioning erschweren die Zusammensetzung, weil eine VM aus mehreren Dateien bestehen kann.

Wat u nu wel en niet moet doen

  • Keine Neuformatierung des Datastores und kein erneutes Hinzufügen als neuer Datastore.
  • Keine Snapshot-Konsolidierung bei beschädigtem Datastore starten.
  • Bei Ransomware auf ESXi: Host isolieren und Logs sichern.

Zo gaan we te werk

  • Sicherung des zugrunde liegenden Speichers (lokale Platten, RAID oder LUN).
  • Analyse der VMFS-Strukturen und Lokalisierung von VMDK-Deskriptoren und Flat-Dateien.
  • Zusammensetzung von Basis-Disk und Snapshot-Kette.
  • Einbindung der Gast-Dateisysteme und Export der VMs oder einzelner Dateien.

Grenzen

  • Durch Neuformatierung überschriebene Bereiche fehlen.
  • Bei verschlüsselten VMDKs (Ransomware) sind nur nicht verschlüsselte Teile verwertbar.
  • Unvollständige Snapshot-Ketten können zu älteren Ständen führen.

Mogelijke resultaten

Wiederhergestellte VMDK-Dateien bzw. Gastdaten und eine Dokumentation des rekonstruierten Stands.

Zo gaan we te werk bij gegevensherstel

Elke gegevensdrager wordt eerst in ons eigen laboratorium in Keulen onderzocht; dit onderzoek is gratis. Daarna ontvangt u een schriftelijke offerte en beslist u of u deze accepteert. Als u de offerte afwijst, kunt u de gegevensdrager na het maken van een afspraak in het laboratorium ophalen – hieraan zijn geen verzendkosten verbonden – of wij sturen hem terug; waarbij wel verzend- en verpakkingskosten in rekening kunnen worden gebracht. De gegevens worden gered op basis van kopieën, niet van het origineel – met professionele hardware voor gegevensherstel zoals de PC-3000. Moet een schijf worden geopend, dan gebeurt dat op een met een HEPA-H14-filter uitgeruste cleanbench. Wij geven geen succesgarantie vóór de diagnose, omdat dit op serieuze wijze niet mogelijk is. Uw gegevensdrager en uw gegevens blijven vertrouwelijk en worden niet aan derden doorgegeven.

1Aanvraag en inzending of persoonlijke afgifte in het laboratorium na afspraak
2Gratis diagnose van de oorzaak van de schade
3Schriftelijke offerte – pas na uw goedkeuring gaan we verder; bij afwijzing kunt u het product bij het laboratorium ophalen of terugsturen (er kunnen verzend- en verpakkingskosten in rekening worden gebracht)
4Herstel, controle van de gegevens en vertrouwelijke overdracht

Diagnose aanvragen   Meer informatie over de procedure, kosten en vertrouwelijkheid →

Veelgestelde vragen

Können einzelne Dateien aus einer VM gerettet werden?+
Ja, nach Rekonstruktion der VMDK kann das Gast-Dateisystem direkt ausgewertet werden.
Was passiert mit Snapshots?+
Sie werden mit der Basis-Disk zusammengesetzt, sofern die Kette vollständig ist.
Hilft der VMware-Support?+
Bei Konfigurationsfragen ja. Bei physisch oder strukturell beschädigten Datastores ist eine Datenrettung auf Kopien erforderlich.

Gerelateerde onderwerpen

🔗 Gerelateerde onderwerpen