Een data recovery rockstar!

Written By: Ontrack

Date Published: 8 september 2022 12:49:14 EDT

Een data recovery rockstar!

Eén van onze experts heeft zijn volledige carrière gewijd aan het herstellen van data op virtuele machines. Zijn kennis en ervaring vormen de basis van veel wereldwijde data recovery tools.

Børje Aamodt heeft zo’n 25 jaar lang virtuele machines hersteld. De data recovery expert heeft wereldwijd een hoge status vanwege zijn vaardigheden en indrukwekkende trackrecord waarmee hij keer op keer het onmogelijke mogelijk maakte.

“We begonnen direct met projecten waarbij data hersteld moest worden, maar we wisten nog niet zo goed hoe we ermee om moesten gaan. Daarom moesten we nieuwe vaardigheden leren en nieuwe werkwijzen ontwikkelen. Uiteindelijk steeg het aantal projecten snel en werden er nieuwe methoden ontwikkeld”, aldus de ervaren ingenieur.

De eerste projecten kunnen beschreven worden als rechttoe rechtaan en tamelijk ongecompliceerd.

“De projecten werden al snel gecompliceerder toen de systemen zich verder ontwikkelden. Nu voeren we elk jaar gecompliceerde data recovery projecten uit.”

10 procent van alle hersteltaken komt door softwareproblemen. De rest door schijfproblemen.

Grote en complexe herstelopdrachten Data en content worden opgeslagen in verschillende lagen in de bestandssystemen op grote SAN's. De complexiteit van het herstel hangt af van de plek waar het incident zich heeft voorgedaan.

Aamodt: “Wanneer het probleem zich bevindt op de eigenlijke SAN, moeten we diep in de hardware duiken en de verschillende structuren onderzoeken. Als virtuele machines gedeletet worden, moet de structuur in de eigenlijke software onderzocht worden. De meeste schade treedt op als schijven defect raken of als gevolg van klassieke gebruikersfouten op de IT-afdeling.”

De meeste problemen worden op afstand opgelost. De reden is duidelijk; weinigen kunnen hun datacenter verzenden. Daarom loggen Aamodt en collega's in op de systemen met behulp van gecodeerde verbindingen om de problemen op de virtuele machines of de schijf te vinden, voordat de inhoud wordt hersteld. Soms moet de taak ter plekke worden uitgevoerd, maar dat komt zelden voor.

Aamodt: “Het zoeken is de meest tijdrovende taak en het begin van alle projecten. Wanneer de informatie wordt geëxtraheerd, beginnen we met het beoordelen, sorteren en catalogiseren van de gegevens. Hoewel we zoveel mogelijk proberen te automatiseren, vereisen veel van deze taken het soort logisch denken waartoe alleen het menselijk brein in staat is. Het doel bij alle projecten is om de beste samenwerking tussen mens en machine te creëren.”

Ontworpen om te werken, niet om te falen Aamodt: “Soms vinden we de virtuele machine niet op de back-up, dan moeten we onze speciaal ontworpen tools gebruiken om zoveel mogelijk van de inhoud te herstellen.”

Om methoden, processen en tools te ontwikkelen, moesten we eerst leren begrijpen hoe de verschillende virtualisatie-software is ontwikkeld en werkt.

Aamodt: “Om dit in detail te kunnen bestuderen, moeten we exact weten wat er gebeurt als een virtuele machine wordt gewist. We hebben duizenden virtuele servers in het proces gewist en dit heeft ons in staat gesteld om het proces omgekeerd te ontwikkelen tijdens het opnieuw opbouwen van de virtuele machines.”

Dit proces is belangrijk omdat hardware en software zonder blauwdrukken worden verzonden bij het herstellen van verwijderde gegevens.

Aamodt: “De systemen zijn ontworpen om foutloos te werken en hebben geen oplossingen om verloren gegevens te herstellen.”

Net zo belangrijk is kennis over hoe de verschillende bestandssystemen vanaf de basis worden opgebouwd. Dit kan in veel gevallen een uitdaging zijn, omdat de meeste bestandssystemen gepatenteerd zijn. Fabrikanten zijn terughoudend in het delen van hun geheimen. Daarom moeten de technici van Ontrack de systemen eerst demonteren om het probleem te lokaliseren, voordat ze het weer kunnen samenvoegen. Deze gegevens moeten zonder back-up worden hersteld. Het doel is om de gegevens terug te krijgen in de oorspronkelijke vorm en heel voorzichtig te zijn met het verwijderen van alle beschadigde schijven.

Aamodt: “Fysieke schade kan leiden tot falende bestandssystemen, waardoor het besturingssysteem van het apparaat het bestandssysteem niet herkent. We hebben gespecialiseerde hulpmiddelen om dergelijke omstandigheden aan te pakken.”

Heeft u hulp nodig om gegevens van virtuele systemen te herstellen? Bekijk hier onze gratis adviezen.

Het kan weken duren Zoals eerder vermeld neemt het vinden van ontbrekende gegevens en het verwerken van zoekresultaten het grootste deel van het herstel in beslag.

Aamodt: “Het komt vaak neer op de capaciteit en complexiteit van het opslagsysteem. De eenvoudigste opdrachten kunnen binnen een paar uur worden geleverd. Andere kunnen weken duren en vereisen ook onderzoek en ontwikkeling. Hoeveel tijd we gebruiken kan erg variëren. Een belangrijk onderdeel van de oplossing is afhankelijk van de kennis over welke hulpmiddelen moeten worden gebruikt en wanneer.”

Wanneer de technici hebben geleerd wat ze kunnen herstellen, kan het proces van het opnieuw opbouwen van de bestandssystemen beginnen. Aan het eind krijgt de klant bestanden die klaar zijn voor gebruik.

Het makkelijkste is als de ingenieurs de tools kunnen gebruiken die ze al hebben. Maar soms moeten de methoden worden ontwikkeld terwijl ze worden uitgevoerd. Deze vorm van innovatie en alle ervaringen en nieuwe praktijken worden gedeeld met het wereldwijde team dat verantwoordelijk is voor het maken van nieuwe hulpmiddelen en gespecialiseerde data recovery software.

“Zonder gespecialiseerde tools is het bijna onmogelijk om virtuele systemen te herstellen. Ons advies is dat klanten stoppen voordat ze iets beschadigen. Hoe meer iemand probeert, hoe groter de schade kan zijn. Defecte schijven moeten onmiddellijk naar een recovery-lab worden gestuurd”, concludeert Aamodt.

Abonneren

KLDiscovery Ontrack B.V., De Brand 22, 3823 LJ Amersfoort, Nederland (Bekijk alle locaties)