Enterprise-Datenrettung für Server, RAID und Storage-Systeme
Bei einem ausgefallenen Unternehmens-Storage muss zuerst geklärt werden, welche Ebene tatsächlich beschädigt ist. Einzelne Laufwerke können fehlerhaft sein, obwohl zusätzlich RAID-Metadaten, Storage-Pools oder das Dateisystem betroffen sind. Wir bearbeiten solche Fälle im Datenrettungslabor als zusammenhängendes System und übernehmen auch sehr grosse Speicherverbünde bis in den Petabyte-Bereich.
Bei einem kritischen Ausfall bitte keinen weiteren Rebuild auslösen und keine Änderungen an Laufwerksreihenfolge, Pools oder Volumes vornehmen. Auch gut gemeinte Reparaturversuche können noch verwertbare Metadaten überschreiben. Unsere Techniker sind unter +41 71 554 03 90 rund um die Uhr erreichbar.
Bevor wir Daten extrahieren, rekonstruieren wir den technischen Aufbau
Ein Enterprise-Storage besteht aus voneinander abhängigen Schichten. Datenträger, Controller, RAID oder Pool, logische Volumes und Dateisystem müssen zusammenpassen; bei virtualisierten Systemen kommen Datastore und virtuelle Disks hinzu. Bereits eine falsche Annahme bei der Laufwerksreihenfolge kann das Ergebnis verfälschen.
Wir dokumentieren deshalb die ursprüngliche Anordnung und gleichen sie mit den vorhandenen Metadaten ab. Stripe-Grösse, Offsets, Paritätsverteilung und Volume-Strukturen werden ebenso berücksichtigt wie die tatsächliche Lesbarkeit der einzelnen Laufwerke. Daraus ergibt sich, welche Images benötigt werden und wie die Rekonstruktion aufgebaut werden kann.
Wann wir bei Enterprise-Storage eingreifen
Besonders kritisch wird es, wenn mehrere Fehler zusammenkommen oder der Verbund bereits verändert wurde. Häufige Fälle sind:
- mehrere ausgefallene oder nur noch teilweise lesbare Laufwerke in RAID 5, RAID 6, RAID 10, RAID 50 oder RAID 60
- abgebrochene Rebuilds oder ein weiterer Festplattenfehler während des Wiederaufbaus
- defekte Controller und fehlende RAID- oder Storage-Konfigurationen
- beschädigte ZFS-, Btrfs-, VMFS-, XFS-, ReFS-, NTFS- oder EXT-Strukturen
- nicht mehr erreichbare VMware-, Hyper-V- oder Proxmox-Umgebungen
- Storage-Ausfälle nach Stromunterbruch, Überspannung, Firmware-Update oder Hardwarewechsel
- Produktivdaten und Backups, die gleichzeitig betroffen sind
- grosse Datenbestände, aus denen einzelne geschäftskritische Bereiche zuerst benötigt werden
Wir beurteilen jedes Laufwerk separat
In einem grossen Verbund ist der technische Zustand selten auf allen Datenträgern gleich. Während ein Laufwerk noch weitgehend stabil liest, kann ein anderes Firmwareprobleme, defekte Elektronik oder mechanische Schäden zeigen. Für jedes Medium wird deshalb eine eigene Vorgehensweise festgelegt.
Lesbare Bereiche werden sektorweise auf stabile Arbeitsmedien übertragen. Bei instabilen Zonen passen wir die Lesestrategie an und arbeiten mit geeigneter Laborhardware. Für die spätere RAID- oder Pool-Rekonstruktion verwenden wir diese Images; das Original-Storage wird nicht für experimentelle Rebuilds benutzt.
Die Rettung endet nicht beim einzelnen Datenträger
Auch ein gutes Image kann unbrauchbar sein, wenn der übergeordnete Verbund nicht mehr stimmt. Fehlende RAID-Metadaten, beschädigte Paritätsbereiche, inkonsistente Pools oder defekte Dateisystemstrukturen müssen daher separat analysiert werden.
Unser Labor verbindet die technische Bearbeitung der Laufwerke mit Imaging und virtueller Rekonstruktion. Danach prüfen wir Dateisysteme und Datastores und extrahieren die Daten, die für den Auftrag tatsächlich relevant sind.
Die Storage-Struktur wird mit den Images neu aufgebaut
Auf Arbeitskopien lassen sich Laufwerksreihenfolge, Stripe-Parameter, Offsets und Paritätslayout prüfen, ohne die Originalmedien erneut zu verändern. Das ist vor allem dann wichtig, wenn Controller-Metadaten fehlen oder der Verbund nach einem Rebuild nicht mehr konsistent ist.
Wir rekonstruieren Hardware- und Software-RAIDs, NAS- und SAN-Strukturen, ZFS- und Btrfs-Pools sowie virtualisierte Datastores. Bei herstellerspezifischen Lösungen hängt das Vorgehen von der tatsächlichen Architektur und den noch vorhandenen Metadaten ab.
Dringende Systeme können vor dem Gesamtbestand ausgegeben werden
Bei sehr grossen Storages ist eine Komplettausgabe oft nicht das Erste, was der Betrieb benötigt. Deshalb legen wir gemeinsam mit der internen IT oder dem betreuenden Systemhaus fest, welche Daten zuerst wieder verfügbar sein müssen.
Das kann eine virtuelle Maschine, eine produktive Datenbank, ein aktuelles Projekt oder ein bestimmtes Verzeichnis sein. Wenn die rekonstruierte Struktur einen direkten Zugriff zulässt, extrahieren wir solche Bereiche vor dem restlichen Datenbestand.
Die ursprüngliche Slot- und Array-Zuordnung bleibt erhalten
Bei vielen Datenträgern ist die Dokumentation Teil der Rekonstruktion. Wir erfassen Slot-Position, Seriennummer, Array-Zugehörigkeit, technischen Zustand und Imaging-Status, damit Laufwerke auch bei mehreren Gehäusen eindeutig zugeordnet bleiben.
Für die Ausgabe stimmen wir Zielsystem, Verschlüsselung und Transport mit dem Auftraggeber ab. Bei grossen Datenmengen kann ein bereitgestelltes Storage-System direkt im Labor befüllt werden.
Systeme und Technologien, die in Enterprise-Fällen vorkommen
Wir arbeiten herstellerübergreifend. Ob eine konkrete Konfiguration rekonstruiert werden kann, hängt vom Fehlerbild und den vorhandenen Metadaten ab. Typische Umgebungen sind:
- Server und Storage: Rackserver, Towerserver, NAS, SAN, DAS und Erweiterungsgehäuse
- RAID: RAID 0, 1, 5, 6, 10, 50, 60 sowie verschachtelte und individuelle Konfigurationen
- Virtualisierung: VMware ESXi/VMFS, Microsoft Hyper-V mit VHD/VHDX, Proxmox und vergleichbare Plattformen
- Dateisysteme und Pools: ZFS, Btrfs, XFS, EXT, NTFS, ReFS und weitere Server-Dateisysteme
- Herstellerumgebungen: Dell EMC, HPE, Lenovo, IBM, Supermicro, Synology, QNAP, NetApp und weitere
- Daten: virtuelle Maschinen, Datenbanken, ERP-Daten, Maildaten, Archive und Backup-Repositories
Technischer Ablauf im Enterprise-Projekt
Je nach System kann die Gewichtung der Arbeitsschritte unterschiedlich sein. Der technische Ablauf sieht in der Regel so aus:
- Erstaufnahme: Systemaufbau, Fehlerverlauf und Datenprioritäten werden mit dem Auftraggeber geklärt.
- Zuordnung: Laufwerke, Slots, Arrays und weitere Komponenten werden eindeutig dokumentiert.
- Analyse: Jeder Datenträger wird technisch beurteilt und erhält eine passende Bearbeitungsstrategie.
- Imaging: Erreichbare Sektoren werden auf stabile Arbeitsmedien übertragen.
- Rekonstruktion: RAID, Pools, Volumes und Datastores werden auf Basis der Images virtuell nachgebildet.
- Datenanalyse: Dateisysteme werden geprüft und die benötigten Daten extrahiert.
- Übergabe: Nach der Kontrolle werden die Daten auf dem vereinbarten Zielspeicher bereitgestellt.
Anonymisierte Beispiele grösserer Speicherverbünde
Konkrete Kundennamen bleiben vertraulich. Einige technische Eckdaten aus abgeschlossenen Projekten zeigen, mit welchen Grössenordnungen wir arbeiten:
RAID 10 mit 24 × 12 TB
Speichersystem einer Bildungseinrichtung mit 24 Enterprise-HDDs. Nach der Laufwerksanalyse wurde der Verbund virtuell rekonstruiert und der benötigte Datenbestand wiederhergestellt.
Sendearchiv mit 80 HDDs
RAID-5-Verbund eines Fernsehsenders mit mehreren ausgefallenen Laufwerken. Die Datenträger wurden abgebildet; das umfangreiche Archiv konnte aus dem rekonstruierten Verbund extrahiert werden.
36 × 18-TB-Helium-HDDs
Backup-Server eines grossen Unternehmens mit zwei RAID-6-Arrays nach einem Stromausfall. Der Datenbestand wurde vollständig wiederhergestellt.
Vertrauliche Unternehmensdaten unter klaren Vorgaben bearbeiten
Enterprise-Systeme enthalten häufig sensible Geschäfts-, Kunden-, Forschungs- oder Produktionsdaten. Die technische Bearbeitung findet in unserem eigenen Datenrettungslabor in Österreich statt. Eine individuelle Geheimhaltungsvereinbarung kann vor Beginn abgeschlossen werden.
Zugriffsberechtigungen, Dokumentation, Zielmedien, Verschlüsselung und Transport stimmen wir bei Bedarf projektspezifisch ab. Die Datenträger und wiederhergestellten Daten bleiben während der Laborbearbeitung innerhalb Europas.
24/7-Unterstützung bei kritischen Storage-Ausfällen
Wenn ein produktives System stillsteht, können wir die technische Aufnahme sofort beginnen. Notfälle werden im Labor priorisiert; auf Wunsch organisieren wir eine direkte Transportlösung und setzen die Bearbeitung ausserhalb der regulären Geschäftszeiten fort. Sie erreichen unser Enterprise-Team unter +41 71 554 03 90 oder über unsere Kontaktseite.
Fragen zur Enterprise-Datenrettung
Ist eine Wiederherstellung trotz mehrerer ausgefallener RAID-6-Laufwerke möglich?
Ja, wenn von den betroffenen Laufwerken noch genügend verwertbare Daten gelesen werden können. RAID 6 toleriert im normalen Betrieb zwei vollständig ausgefallene Datenträger. Für eine Datenrettung ist jedoch wichtig, ob als ausgefallen markierte Laufwerke technisch noch teilweise lesbar sind.
Kann ein RAID ohne den ursprünglichen Controller rekonstruiert werden?
In vielen Fällen ja. Wenn sich Reihenfolge, Stripe-Parameter und Paritätslayout aus den vorhandenen Metadaten und Datenmustern ableiten lassen, kann der Verbund auf Arbeitskopien virtuell nachgebildet werden.
Muss das komplette Storage-System eingesendet werden?
Nicht immer. Häufig genügen korrekt gekennzeichnete Datenträger und Angaben zur Slot-Reihenfolge. Bei proprietären Systemen oder fehlenden Konfigurationsinformationen können zusätzliche Komponenten erforderlich sein.
Können einzelne virtuelle Maschinen oder Datenbanken priorisiert werden?
Ja, sofern die rekonstruierte Struktur einen gezielten Zugriff erlaubt. Welche Systeme oder Datenbereiche zuerst benötigt werden, wird vor der Extraktion festgelegt.
Wie werden sehr grosse Datenmengen zurückgegeben?
Die Übergabe wird passend zum Projekt geplant. Bei hohen Datenvolumen können mehrere geeignete Zielmedien oder ein vom Auftraggeber bereitgestelltes Storage-System verwendet werden, das direkt im Labor befüllt wird.
Welche Informationen benötigen Sie für eine Ersteinschätzung?
Hilfreich sind Hersteller und Modell, Anzahl und Slot-Position der Laufwerke, bekannte RAID-Parameter, Fehlermeldungen und der genaue Ereignisverlauf. Bitte nennen Sie auch bereits durchgeführte Massnahmen und die wichtigsten Datenbereiche.
Welche Massnahmen sind nach einem Storage-Ausfall besonders riskant?
Weitere Rebuilds und Schreibzugriffe sollten vermieden werden. Initialisierung, Formatierung, Reparatursoftware, Firmware-Updates oder Änderungen an der Laufwerksreihenfolge können rekonstruierbare Informationen überschreiben.
Ist eine Geheimhaltungsvereinbarung möglich?
Ja. Für Unternehmen, Behörden, Forschungseinrichtungen und IT-Dienstleister kann vor der technischen Bearbeitung eine individuelle Vertraulichkeitsvereinbarung abgeschlossen werden.
Offenlegung
Veröffentlicht am: