Accounting Datenbank einer verlorenen virtuellen VMware-Disk gerettet

Written By: Ontrack

Date Published: September 30, 2024

Accounting Datenbank einer verlorenen virtuellen VMware-Disk gerettet

Der Kunde

 Ein lokales deutsches IT-Dienstleistungsunternehmen, die HMR Systemhaus GmbH, erhielt einen Anruf von einer Steuerberatungskanzlei wegen einer wichtigen virtuellen Maschine (VM), die nicht mehr lief. 

Die Herausforderung 

Dieser virtuelle Rechner enthielt eine wichtige Anwendung und eine SQL-Datenbank. Die VM wurde auf einem Server mit einem RAID 5-Array gehostet, auf dem VMware ESX 7.01 lief.  Als der Auftragnehmer den VMFS-Datenspeicher untersuchte, war nur der 500-GB-Snapshot vorhanden, die Haupt-VM-Basisdatei fehlte.  Leider war der Kunde nicht in der Lage, aus dem Backup wiederherzustellen, und ohne Zugriff auf seine DATEV-Anwendung kam das gesamte Unternehmen zum Stillstand.   
 

Die Lösung 

Nachdem die kritische Natur des Projekts festgestellt wurde, wurden die Datenwiederherstellungsexperten von Ontrack mit den EMERGENCY-Datenwiederherstellungsdiensten fortgesetzt, um die fehlenden Daten wiederherzustellen.  Dieser dreistufige Prozess wird im Folgenden beschrieben:  

1. Beratung 
Das Team von Ontrack konnte sich sofort mit den Teams des Auftragnehmers und des Kunden zusammensetzen, um den Umfang des Datenverlusts und der betroffenen Speichersysteme zu ermitteln.  Auf der Grundlage der Gespräche war Ontrack in der Lage, einen Projektplan für die Datenwiederherstellung zu erstellen, einschließlich der zeitlichen Erwartungen und der Kosten für die Wiederherstellung.  
 
2. Bewertung 
Der Kunde verpackte und lieferte 4 Seagate 1.2TB (ST1200MM0129) von seinem Server an das Ontrack-Team. Nach dem Einchecken der Laufwerke haben die Datenwiederherstellungstechniker von Ontrack mit proprietären Tools ein Image der Festplatten erstellt und diese anschließend analysiert, das RAID5-Array virtuell wiederhergestellt, das Volume und das Dateisystem neu aufgebaut und nach gelöschten virtuellen Festplattenfragmenten im nicht zugewiesenen Speicherplatz gesucht.  
 

3. Datenrettung 
Anhand der Scan-Ergebnisse war das Ontrack-Team in der Lage, die gelöschte virtuelle Festplatte virtuell wiederherzustellen.  Bei der weiteren Analyse wurde ein NTFS-Volume innerhalb der virtuellen Maschine gefunden, das die fehlende Anwendung und SQL-Datenbank enthielt. Diese wiederhergestellte Basis-"Flat File" wurde mit der vorhandenen 500 GB großen Snapshot-Datei zusammengeführt, um auf die neuesten Daten zuzugreifen. Es wurden Qualitätsscans der Daten durchgeführt, wobei fast 100 % der Kundendateien die Integritäts- und Signaturprüfungen bestanden. Lediglich die Microsoft SQL-Datenbankdateien wiesen einige Integritätsfehler auf. Das Ontrack-Team erstellte Berichte über die wiederherstellbaren Daten und extrahierte nach Genehmigung die Daten von der wiederhergestellten virtuellen Festplatte.  Weitere Arbeiten wurden durchgeführt, um die Tabellen und Zeilen aus der SQL-Datenbank zu extrahieren.   

 Die wiederhergestellten Dateidaten wurden zusammen mit den extrahierten SQL-Daten auf eine verschlüsselte externe Festplatte übertragen.  Die Daten wurden an den Kunden geliefert und in dessen Produktionsumgebung kopiert.   

 

Das Ergebnis 

Während des Beratungsgesprächs erläuterte der Kunde die Dringlichkeit und die Auswirkungen des Datenverlusts.  Der Kunde teilte ferner mit, dass er sich zunächst an ein anderes Datenrettungsunternehmen gewandt hatte, das nach zwei Wochen nicht in der Lage war, die fehlenden Daten wiederherzustellen.   Nach dem Beratungsgespräch mit Ontrack beauftragte der Kunde einen Kurier, der die Medien direkt bei dem anderen Unternehmen abholte und sie durch halb Deutschland zum Ontrack-Labor in Böblingen bei Stuttgart brachte. Ontrack benötigte nur drei Tage, um alle fehlenden Daten wiederherzustellen und war kurz vor Weihnachten fertig! 

Die Beschädigung der SQL-Datenbank ist wahrscheinlich auf das plötzliche Herunterfahren der VM zurückzuführen. Bei plötzlichen Hardwarefehlern, Löschungen, Malware- oder Ransomware-Angriffen oder einem Stromausfall des Servers werden offene Datenbanken oft nicht ordnungsgemäß geschlossen, und Transaktionen können nicht ordnungsgemäß geschrieben werden. In diesem Fall waren die DATEV-Servicetechniker des Herstellers der Buchhaltungs- und Steuersoftware in der Lage, alle 135 von Ontrack wiederhergestellten Datenbanken zu bereinigen und 99 % der ursprünglichen Daten in der Produktionsumgebung wiederherzustellen, so dass das Unternehmen seinen Betrieb wieder aufnehmen konnte. 

Erfahren Sie mehr über unseren Virtual Server, Server und Database Datenrettungsdienste und -lösungen oder Kontaktieren Sie uns, wenn Sie ein Datenrettungsprojekt haben, bei dem wir Ihnen helfen können.
Kontakt Ontrack Schweiz

Abonnieren

KLDiscovery Ontrack (Switzerland) GmbH, Hertistrasse 25, 8304 Wallisellen, Schweiz (Alle standorte anzeigen)