De klant
Een lokale Duitse IT-dienstverlener, HMR Systemhaus GmbH, kreeg een telefoontje van een belastingadviesbureau over een belangrijke virtuele machine (VM) die niet meer draaide.
Achtergrond
Deze virtuele machine bevatte een kritieke applicatie en SQL-database. De VM werd gehost op een server met een RAID 5-array waarop VMware ESX 7.01 draaide. Toen de klant de VMFS-datastore onderzocht, was alleen de snapshot van 500 GB aanwezig, het hoofdbestand van de VM ontbrak. Helaas was de eindklant niet in staat om vanaf de back-up te herstellen en zonder toegang tot hun DATEV Applicatie kwam het hele bedrijf tot stilstand.
Oplossing
Gezien het kritieke karakter van het project volgden Ontrack's data recovery experts het emergency data recovery service protocol om de ontbrekende gegevens te herstellen. Dit driestappenproces wordt hieronder beschreven:
1. Consultatie
Het Ontrack-team bracht samen met de teams van de klant en de eindklant het verlies van gegevens en de getroffen opslagsystemen in kaart. Tijdens het overleg legde de klant de urgentie en de impact van het gegevensverlies uit. De klant deelde verder mee dat ze zich in eerste instantie tot een ander bedrijf voor gegevensherstel hadden gewend, dat na twee weken niet in staat was om de ontbrekende gegevens te herstellen. Op basis van de besprekingen kon Ontrack een projectplan voor gegevensherstel opstellen, inclusief de verwachte timing en een indicatie van de kosten voor het herstel.
2. Analyse
Na het overleg met Ontrack huurde de klant een koerier in om de 4 Seagate 1.2TB (ST1200MM0129) harde schijven van hun server rechtstreeks bij het andere bedrijf op te halen en deze naar het Ontrack-lab in Boeblingen te brengen. Na controle van de schijven gebruikten Ontrack's data recovery engineers zelf ontwikkelde tools om: een image van de harde schijven te maken, een virtuele rebuild van de RAID 5 array uit tevoeren, het volume en bestandssysteem opnieuw op te bouwen en te scannen op verwijderde virtuele schijffragmenten in de "unallocated space".
Gebaseerd op de scanresultaten was het Ontrack-team in staat om de verwijderde virtuele schijf virtueel opnieuw op te bouwen. Na verdere analyse werd een NTFS-volume in de virtuele machine gevonden dat de ontbrekende applicatie en SQL-database bevatte. Dit herstelde "platte bestand" werd samengevoegd met het bestaande Snapshot-bestand van 500 GB om toegang te krijgen tot de nieuwste gegevens. Er werden kwaliteitsscans van de gegevens uitgevoerd, waarbij bijna 100% van de klantbestanden slaagden voor de integriteits- en signature controles. Alleen de Microsoft SQL databasebestanden vertoonden enkele integriteitsfouten. Het Ontrack team genereerde rapporten van de herstelbare data.
3. Data Recovery
Na goedkeuring haalde de data van de herbouwde virtuele schijf. Er werd bijkomend werk verricht om de tabellen en rijen uit de SQL database te extraheren. De herstelde bestandsgegevens werden samen met de geëxtraheerde SQL-gegevens overgebracht naar een versleutelde externe harde schijf. De gegevens werden afgeleverd bij de klant en gekopieerd naar hun productieomgeving.
Resultaat
Ontrack had slechts drie dagen nodig om alle ontbrekende gegevens te herstellen.
Wat betreft de schade aan de SQL-database, deze is waarschijnlijk het gevolg van het plotseling afsluiten van de VM. Vaak worden bij een plotselinge hardwarestoring, verwijderingen, malware- of ransomware-aanvallen of een stroomprobleem op de server open databases niet goed afgesloten en kunnen transacties onjuist zijn geschreven. Vaak moet de softwareleverancier helpen bij het herstel van de applicatie met behulp van de herstelde database. In dit geval waren de DATEV servicetechnici van de fabrikant van de boekhoud- en belastingsoftware in staat om alle 135 databases die door Ontrack waren hersteld op te schonen en 99% van de oorspronkelijke gegevens in de productieomgeving te herstellen, zodat het bedrijf verder kon werken.
Lees meer over onze
Data herstel virtuele systemen
Server data recovery
Database data recovery
of
Neem contact op
België | Nederlands
Locaties
Zoeken
Terug naar overzicht
