一家领先的IT服务公司需要在短时间内访问旧磁带。
客户端
一家领先的全球IT服务公司，提供技术支持的业务解决方案& services.
情况
作为较大的定制IT项目的一部分，客户需要第三方的协助，需要对2500个单独的Microsoft Exchange邮箱进行标识，还原和遵从性存档。
第三方客户端在其全球位置采用了严格的数据备份。但是，他们的新备份系统与遗留系统不兼容，并且遗留系统所需的数据还原给维护备份计划的能力带来了巨大压力。
结果，第三方客户端需要帮助，以从40个LT03磁带中还原6,000个邮箱，然后在非常紧迫的时间内确定，提取和处理所需的2,500个邮箱。
解决方案
在与Ontrack磁带服务专家协商后，确定了项目时间表，预算和关键成功因素，制定了项目建议和交付时间表，并将磁带发送给Ontrack进行分析。
分辨率
凭借丰富的磁带还原和提取经验，Ontrack磁带服务的工程师成功地提取并安装了每个磁带上包含的40个EDB。使用专有的Verifile™数据报告软件，客户确定了所需的2500个邮箱，Ontrack然后使用了他们的高级邮箱‘find & restore’软件技术来提取所需的邮箱。 步入正轨 以加密且兼容的PST格式交付了所需的邮箱。
步入正轨 帮助一家英国领先的IT公司恢复了60多个VM。
客户端
一家在欧洲和美国设有数据中心设施并为近200万客户提供支持的IT公司。
情况
客户意识到，由于主机中的技术故障，已经有60多个基于内核的虚拟机（KVM）消失了。
关键客户数据丢失，阻止了数百名客户继续其正常的在线业务。为维护客户’数据和可访问性是首要任务，他们需要一个值得信赖的数据恢复合作伙伴，该合作伙伴可以实现全面，快速的恢复，并尽快进行备份和运行。
解决方案
作为灾难恢复行动计划的一部分，该公司联系了Ontrack以获得即时帮助。
知道他们可以提供市场上最好的恢复服务，显然可以解决这种情况。由于损失的严重性和受影响的人数，一旦联系Ontrack，高级工程师便拜访了客户 ’当天评估情况。到达那里后，他在现场执行了KVM恢复，以评估可恢复的数据量。整夜进行驱动器工作后，恢复证明成功。
客户要求进一步进行概念验证，因此将四个KVM带回Epsom的Ontrack实验室进行同时恢复，以发现有多少数据以及可以多快地访问它们。在几名工程师全天候工作以尽快完成恢复的情况下，这些仅在4天之内就成功完成了。然后，客户端为Ontrack开绿灯，以继续从其余KVM中恢复所有丢失的数据。
分辨率
继前五次KVM恢复成功之后，Ontrack指派了一支专业的工程师团队全天候工作，从而完全恢复了所有剩余的KVM。
通过同时执行恢复，他们可以在不到一个月的时间内完成工作。总体而言，Ontrack数据恢复团队完全恢复了所有KVM，包括将近5,000个虚拟磁盘和200TB +的数据被复制出来。
“没有人期望发生数据丢失，即使将其限制在业务的一小部分，就像在这种情况下一样，它仍然会产生巨大的影响。在我们的专家工程团队的帮助下，我们的客户能够相对快速地恢复其驱动器，他们全天候工作以恢复受影响的数据。总是最好为所有意外情况做准备，这就是为什么’在任何灾难恢复计划中包括值得信赖的数据恢复合作伙伴非常重要”.
—Robin England高级研发工程师 步入正轨
使用新开发的工具集从RAID 6阵列恢复24 TB的数据。
客户端
情况
一个大型的英国政府组织必须学习艰难的方法，即使RAID 6阵列以其可靠性着称，也不能100％不受硬件故障的影响。
不幸的是，在两个硬盘驱动器发生故障后，系统无法重建数据，从而导致无法访问24 TB的高度关键的数据。该组织向Ontrack的专家寻求帮助。
客户正在使用Infortrend®EonStor RAID 6阵列可运行一系列业务应用程序。
他们在系统中的两个2TB SATA驱动器上遇到了故障，并更换了两个故障驱动器。即使它是RAID 6，当第二个驱动器发生故障时，也会导致阵列发生故障。安装替换驱动器后，系统无法重建，这意味着无法访问关键业务数据。 步入正轨 的工程师实际上用两个丢失的磁盘重建了RAID 6阵列，以恢复丢失的数据。由于RAID 6阵列中的制造商唯一算法，因此以前尚未完成从该特定系统重建辅助奇偶校验条带的操作。
解决方案
由于重建失败，添加新驱动器时，两个故障驱动器中丢失的数据尚未复制到新驱动器上。
如果客户端使用的是RAID 6阵列，则可以从其他驱动器上的现有数据重建丢失的信息。 RAID 6恢复的挑战在于找到要恢复的数据。每个RAID控制器使用不同的算法和称为奇偶校验的概念来创建RAID 6配置。为了查找和访问丢失的数据，Ontrack工程师开发了一种解决方案来支持Infortrend控制器类型。工程团队利用专用工具集从RAID阵列中恢复和重建所有24 TB的丢失数据。
为了提供最快的恢复速度，Ontrack组建了一个由三名数据恢复工程师和两名开发人员组成的团队。
分辨率
步入正轨 开发人员迅速创建了提高恢复成功所需的工具。仅仅几个小时后，便重建了第一个虚拟机，以便将提取的Exchange数据库返回给客户。团队继续重建所有关键虚拟机，直到客户端’的电子邮件已恢复生产。在项目结束时，总共为客户恢复了15TB的数据，并减少了停机时间。
步入正轨 成功从iPhone 5恢复数据。
客户端
情况
客户感言
“我当时正在浴缸里拍摄我当时[7]月大的视频，当然，最后还是把手机丢进了浴缸！它完全被浸透了。我尝试了所有常用的技巧，例如将其放入米饭等，但没有任何效果。因此，我们联系了一些数据恢复公司以获取报价，最后将其发送给Ontrack以外的公司。最初，另一家数据恢复公司告诉我们，恢复数据的机会为85-90％。我们支付了一笔定金，以将其发送给另一家公司，后来我们发现这家公司将电话发送到了加拿大，以便对其进行诊断。毕竟，他们回来说电话无法恢复。我们最终失去了押金，然后让他们将电话发回给我们。我们决定将其发送给Ontrack，以获得其他意见。我们想与一家知名公司合作，如果我们要再抓住一次机会的话，该公司绝对知道他们在做什么。我们让Ontrack评估了手机，他们能够恢复所有照片！我们真高兴。有超过2500个我们永远无法重建的记忆。我们不能’没有Ontrack就让他们回来了。” - Stacy Holm
案件详情
■由于PCB遇水损坏，需要恢复iPhone 5。
■赛道’的专家工程师能够利用该公司对PCB进行维修’专有的数据恢复方法。
■从手机中恢复了17GB的数据，其中包含大约2500个文件。
解决方案
随着更新，更安全的技术的实施，从iPhone 5恢复数据变得更加困难。
步入正轨 必须对该设备进行大量维修。即使物理还原完成后，设备内仍然存在逻辑故障。尽管存在这些逻辑故障，Ontrack仍能够从电话中恢复所有请求的数据。整个恢复仅用了两天，Ontrack在比赛失败的地方获得了成功。
分辨率
虚拟计划数据由于数据移动错误而丢失。
客户端
情况
由于这不是机械缺陷，因此可以完成远程数据恢复（RDR）。具有三个LUN的Dell EqualLogic系统通过安全的互联网连接与Ontrack数据恢复工程师的计算机连接。客户端所需要做的就是在连接到Dell EqualLogic系统的PC上安装客户端软件，然后将其连接到Ontrack。然后工程师可以开始工作。第一步是检查系统数据。当此检查确认虚拟机未删除但仅错误地保存时，我们可以开始恢复。
解决方案
重要的Excel计划文件都可以由数据恢复专家恢复。工程师花了整整两天的时间才能找到通过Dell EqualLogic系统的方法’的数据结构。他发现带有Excel文件的虚拟机被隐藏在三个LUN之一中。 49 GB的数据存储在相应的驱动器上。由于虚拟机及其快照的错误移动，工程师不得不深入研究HyperV配置，然后将其复制回正确的位置。这是使文件再次可访问的唯一方法。付出的努力得到了回报：计划文件’恢复后，在加勒比海的阳光下，超市得以持续平稳运转。
分辨率
SSD内存故障使虚拟机在新的vSAN系统中消失。
客户端
情况
自2014年3月以来VMware ’vSAN为vSphere EXSi服务器提供了组织和管理存储的选项。 vSAN系统将存储在虚拟机中的应用程序或数据合并在联合的群集共享存储数据存储中。所有连接的主机及其硬盘驱动器都是此联合数据存储的一部分。这意味着，如果发生硬件故障或数据丢失，则数据救援工程师需要处理其他信息级别。
为了恢复vSAN系统和虚拟机，我们开发了新的软件工具来查找描述和数据识别和组装所需的日志文件。数据存储充当容器，因此我们首先需要标识到所包含虚拟机的链接，然后在下一步中对其进行重构。借助新工具，我们能够获取有关虚拟机如何保存在vSAN中的信息’的数据存储并分发到受影响的硬盘。这使我们能够更快地找到必要的描述和日志文件，从而大大简化了恢复过程。
解决方案
来自Ontrack的国际专家团队能够保存发生故障的存储系统中的所有数据。新开发的工具可以立即重建和恢复虚拟机以及存储在vSAN存储系统的15个故障硬盘中的所有数据。
分辨率
在心怀不满的员工遭受网络攻击后，Ontrack帮助全球制药公司恢复了400个虚拟磁盘。
客户端
一名前雇员遭到恶意网络攻击后，一家领先的制药公司无法访问其所有数据。
情况
客户正在收购另一家公司，该公司的大部分系统都已虚拟化。当公司’的用户在星期五离开办公室，所有系统都在运行，而当星期一早上到来时，用户将无法访问虚拟机。
客户联系了HP和VMware支持团队，并在初步调查后发现虚拟机及其快照已从源卷中删除。包含备份的卷已被初始化-覆盖备份文件。
然后，将客户转到Ontrack进行数据恢复。
解决方案
该公司怀疑存在恶意行为，因此Kroll安全团队被派往客户所在地，以便在数据恢复期间进行调查。安全团队锁定了数据中心并安装了监视系统，然后开始对可疑的漏洞进行全面调查。还引入了Kroll背景筛查，以对可疑人员进行背景检查。
团队很快确定一个人已经从公司外部登录到一个系统，然后连接到一系列系统。当个人到达VMware服务器后，该个人有意恶意地删除了虚拟磁盘和备份。该个人能够访问28个逻辑单元号（LUN）中的27个。
该客户向Ontrack进行了初步咨询，并获得了远程数据恢复解决方案。他们连接了多台计算机，并且在连接后，分配了Ontrack团队对提供的LUN进行评估。 步入正轨 工程师确认数据已从卷中删除。然后，他们继续确定每个LUN上的所有可恢复数据，并向客户提供详细说明该数据的报告。
由于客户端的文档有限，虚拟机名称未知，虚拟磁盘上的内容未知以及操作系统未知，因此评估非常具有挑战性。他们还没有为此系统制定灾难恢复计划，因此在评估过程中它的优先级不断变化。
发现问题的严重性后，这意味着该公司被禁止提供重要的处方药和其他医疗用品，Ontrack基于来自全球八个数据恢复中心的资源组建了一个虚拟团队。在审查提供的报告并获得客户的批准后，Ontrack团队将删除的数据提取出来，并根据需要将损坏的虚拟磁盘的内容提取到客户提供的新存储中。
分辨率
规模较小的公司的首席系统管理员在合并谈判之前就离开了他的工作-随身携带了所有系统信息。该公司被迫雇用他为承包商，与其余员工进行知识共享。
在他担任合同员工期间，首席管理员在公司上设置了恶意vCenter’的网络，而没有其他任何员工的知识。然后，他完成了合同，离开公司没有发生任何事件。在他第二次离开公司后不久，该公司就与一家更大的制药公司合并。合并期间，包括首席行政官在内的一些员工被解雇。’s friend.
在进行Kroll安全性调查期间，调查人员在路由器日志之一中发现了来自网络外部的未经授权的条目。该条目将他们引导到恶意的vCenter，然后在获得VMware支持之后，从那里开始，他们确定这是用于删除所有虚拟磁盘及其快照的系统。
然后，Kroll团队联系了FBI，并与他们的团队合作，他们能够确定外部IP地址属于AT&T. FBI与AT联系&T得知IP地址已注册到McDonalds。联邦调查局派出现场特工前往麦当劳，发现证据表明事件发生当天他们的一名嫌疑人曾在场。一旦现场工作人员获得了证据，他们便与嫌疑人对峙，他对犯罪事实供认不讳。
从书面记录和法庭记录中，团队得知首席主管决定为裁员而报仇，并向这家较小的公司授课。一个星期天的早晨，他上了车，开车去了麦当劳，用信用卡购买了早餐，然后登录了公共WiFi。他从那里连接到恶意vCenter，然后继续删除所有虚拟机以及备份。
意外删除虚拟机会导致丢失15 TB。
客户端
情况
大型无线提供商的意外删除导致电子邮件数据库的大量丢失。
无线运营商存储了他们所有的Microsoft®Exchange数据库分布在EMC上的24个独立的2TB LUN中®使用VMware的VNX 5400®虚拟机。还进行了设置，因此每个数据库在不同的LUN上都有一个镜像副本。所有虚拟机均被意外删除，导致整个公司的电子邮件丢失。
解决方案
客户端最初与VMware联系以获得支持。
当VMware’的支持团队意识到数据丢失的程度，他们立即联系Ontrack寻求帮助。步入正轨® Data Recovery™工程师评估了情况，并确定远程数据恢复对于客户而言将是最快，最具成本效益的选择。工程师完全解释了该过程，客户同意并将LUN连接到Ontrack’专有的远程数据恢复系统可提供24小时紧急服务。为了提供最快的恢复速度，Ontrack组建了一个由三名数据恢复工程师和两名开发人员组成的团队。
分辨率
步入正轨 开发人员迅速创建了提高恢复成功所需的工具。仅仅几个小时后，便重建了第一个虚拟机，以便将提取的Exchange数据库返回给客户。团队继续重建所有关键虚拟机，直到客户端’的电子邮件已恢复生产。在项目结束时，总共为客户恢复了15TB的数据，并减少了停机时间。
失踪的戴尔®通过远程数据恢复恢复的EqualLogic™LUN。
客户端
情况
美国的一个大型市政活动中心丢失了戴尔的数据® EqualLogic™在运行VMware的RAID 50中配置了iSCSI SAN® ESXi™ 5.5.
VMware快照填满了数据存储，导致系统崩溃。客户试图删除其中一个快照，但是经过四个小时的处理而没有成功，他们不得不放弃了。在VMware支持下，他们能够启动VMware ESXi 5.5主机，但是六个iSCSI LUN中缺少关键数据。该系统是唯一的，因为它使用EqualLogic LUN作为附加到客户机的原始设备映射（RDM），而不是VMFS数据存储上的传统虚拟磁盘（VMDK）。
解决方案
活动中心在周六中午致电Ontrack进行紧急服务。
训练有素的数据恢复工程师使用他们专有的远程数据恢复（RDR）解决方案远程连接到EqualLogic LUN，并开始评估损坏。在评估期间，工程师能够找到包含丢失数据的快照，并将其虚拟地应用于RDM。一旦应用了快照，Ontrack工程团队便能够访问底层的NTFS卷，虚拟修复NTFS损坏并提取数据。
分辨率
在12个小时内，Ontrack能够使丢失的数据重新与客户团聚，这些数据总共超过250,000个文件（-250GB的数据）。
“在整个数据恢复过程中，我从Ontrack收到的客户服务，还原所有数据的速度以及在整个还原过程中我们都能启动并运行实时环境这一事实给我留下了最深刻的印象。”
NetApp技术协助Ontrack解决勒索软件感染。
客户端
情况
一个用户’一家大型制药公司的笔记本电脑感染了CryptoLocker勒索软件。
该恶意软件会加密用户’的文件并保留加密密钥，直到您支付赎金为止。笔记本电脑已连接到公司网络，该公司网络允许恶意软件感染CIFS卷，该卷已设置为NetApp FAS上的文件共享。该恶意软件能够渗透文件共享并加密大多数文件。直到备份保留期到期，才通知IT团队感染情况，这意味着备份仅包含加密数据。总体影响导致无法获得以下数据：
■46个驱动器
■1个合计
■在RAID-DP上感染了1个卷
要执行恢复，需要使聚合脱机，这总共影响了17个卷。
解决方案
客户将他们的46个驱动器带入我们的新泽西州实验室进行评估，Ontrack工程师开始研究解决方案。
步入正轨 的工程团队：
■虚拟重建散布在10个不同架子上的RAID组
■虚拟重建集合体
■虚拟重建关键卷
此恢复的另一个挑战是事件发生后两周内一直在使用聚合，导致某些数据被覆盖。
分辨率
步入正轨 能够虚拟地重建包含CIFS共享和加密数据的卷。
利用NetApp’的专有操作系统（OnTap）和文件系统（WAFL），Ontrack工程师使用多个一致性点来“walk back” in time to 找and merge unencrypted copies of the critical data to return to the customer. This type of recovery is only possible on storage like NetApp’之所以使用FAS，是因为数据在卷上的存储方式。
从勒索软件中救出了医院数据库。
客户端
情况
勒索软件攻击‘Locky’该病毒对一家大型德国医院产生了严重影响。
医院的许多服务器被病毒瘫痪，限制了操作。未受感染的服务器在仍处于运行状态时断开了电源，在恐慌期间受到了影响。在高度复杂的虚拟存储系统中，不正确的电源关闭会导致意外的问题。具有总共148个专业级100 GB硬盘的Dell EqualLogic PS6500ES存储阵列就是这种情况。出院后’s IT staff 和 Dell’的技术支持无法解决问题，Ontrack的专家被要求提供帮助。所有驱动器均已交付给德国的数据恢复实验室，并在此对其进行了评估。
Dell EqualLogic PS6500ES系统通常包含排列在16或48个硬盘驱动器架子上的多个硬盘驱动器，并连接在一起以形成RAID 5或RAID 50系统（子阵列）。这些子阵列又连接到’members,’一个或多个成员属于一个逻辑单元（一个组）。 LUN被创建并存储在组中，然后分段并分布在所有成员和子阵列上。他们是‘tracked’通过映射，当映射成比例地变大时，映射又将自身分配给成员或各个子数组。在这种情况下，我们的专家发现了七个带有148个硬盘驱动器的机架，三个带有80个硬盘驱动器的机架包含LUN和所需的Oracle数据库。但是，数据片段（分布在所有硬盘上）的许多链接（映射）已损坏或不再可用，因此，整理片段被证明是一项非常困难的任务。 EqualLogic PS系统的映射也以特定逻辑进行编码，因此此处的链接是’都不容易找到。
解决方案
为了映射链接，其他Ontrack办事处的专家工程师开发了新的软件工具，专门解决了有关RAID和LUN映射的逻辑和损坏问题。
借助新工具，工程师可以重新创建RAID 5和RAID 50系统并显示LUN。在此LUN中，找到了一个虚拟硬盘（VMDK文件），其中隐藏了带有两个Oracle数据库的NTFS文件系统。在最终导出这些数据库之前，必须在LUN中标识并恢复两个文件层。
分辨率
来自多个Ontrack办事处的数据恢复工程师团队最终能够成功提取并恢复所需的数据库，并通过快递将数据发送给客户端。
医院对戴尔对Ontrack的调解支持以及他们终于可以再次获得所有重要数据这一事实感到非常高兴。此外，为该项目开发的工具可以在Dell EqualLogic PS Array系统即将进行的数据恢复案例中再次使用，从而大大减少了未来的数据恢复时间。
勒索软件攻击服务器–备份磁带被擦除
客户端
情况
公司服务器的勒索软件攻击对Microsoft Dynamics 365数据进行了加密，并要求付款。服务器的最新备份存储在多个LTO-6备份磁带上，这些磁带已被恶意软件擦除。
解决方案
在评估勒索软件攻击的程度之后，Ontrack代表确定了该公司’的备份磁带是恢复数据的最佳选择—即使恶意软件已将其删除。备份库中的23个LTO-6备份磁带被发送到B的Ontrack办公室öblingen, Germany. 与R协同工作&Ontrack是英国D部门开发的定制解决方案，用于从擦除的备份磁带中恢复数据。
分辨率
步入正轨 能够从18个LTO-6磁带中恢复46TB的数据。 由于对磁带的攻击类型不同，Ontrack必须修复逻辑损坏，将数据和磁带分别运回给客户。
步入正轨 在洪灾后提供数据库和备份还原。
客户端
情况
戴尔Equallogic™，存储区域网络，VMware ESX基本和RAID 10备份服务器。
2016年春季，德国巴登-符腾堡州的一场山洪暴发渗透到一家业余爱好和美术用品商店的服务器机房的墙壁，严重影响了IT系统。
大量的水涌入服务器机房，影响了两个戴尔设备：一个带有96个硬盘驱动器的EqualLogic SAN和一个带有12个硬盘驱动器的RAID 10备份服务器。
SAN硬盘驱动器的存储容量在300到700 GB之间，备份服务器包含24 TB的数据。当VMware ESX Server中SAN的SAN卷和iSCSI连接损坏时，大约30 TB的数据丢失。由于数据的重要性，并且其中大多数包含关键的客户信息，因此Ontrack安排了紧急恢复。优先考虑在VMware环境中运行的多个SAN虚拟化LUN作为关键信息的优先级，其中一个存储特别重要的Oracle数据库，需要尽快对其进行恢复。客户端还需要恢复另外两个包含重要数据的LUN，以及备份服务器上的所有数据。
解决方案
与客户合作评估数据丢失并确定需要恢复的数据的优先级之后，确定两个系统中的硬盘驱动器需要同时处理。所有的硬盘驱动器均由Ontrack拾取并交付给位于德国Boblingen的数据恢复实验室。
到达后，硬盘驱动器首先在无尘室环境中进行处理，以安全清除灰尘并检查损坏的全部程度。每个硬盘驱动器上的数据及其服务器位置也都在此时记录在案。
幸运的是，SAN中的驱动器没有机械问题，可以正确读取。但是，备份服务器中的某些驱动器出现了故障，必须提取这些驱动器在无尘室中进行进一步处理才能提取数据副本。
SAN数据恢复非常复杂，因为水的破坏中断了与VMware ESX Server的连接以及电源的运行。这意味着到EqualLogic SAN的映射链接以及VMFS数据存储中的LUN（以及Oracle数据库和其他文件）已严重损坏。
要执行恢复，Ontrack’需要使用专有的数据恢复软件工具来重建系统和文件结构，以便获得实际文件。但是，重组Dell备份服务器相对容易，因为它几乎不会遭受任何数据损坏。
分辨率
步入正轨 的工程师’Boblingen数据恢复实验室成功地重建了两个受影响设备的要点，因此可以再次访问数据，包括关键的Oracle数据库和完整备份。
总体而言，客户对Ontrack的恢复专家的工作感到非常满意。戴尔支持团队也对恢复工作进行了调解，因此可以将数据恢复到新的存储系统中，因为所需的信息非常紧急，并且在恢复完成后需要立即使用。
磁带上的勒索软件VBK恢复-服务器& NAS Systems
客户端
情况
受攻击的卷最初还用于定期将数据备份到LTO8磁带。事件发生时，大多数备份磁带也都在磁带库中，并被攻击者迅速格式化。但是，客户能够使用一个相当旧的备份日期来保存原始的未格式化磁带，然后将其完全还原到现在空的Windows卷中，总共有6 TB。直到那时，Ontrack才被委托检查数据恢复选项。带有55个3TB硬盘的HP服务器DL380被传输到B中的Ontracköblingen Germany.
解决方案
诊断期间，使用Ontrack Tools在Windows卷上成功找到了大量搜索到的VEEAM vbk文件，并根据优先级列表提取了27条记录。 LTO8磁带的还原部分覆盖了部分数据集，并损坏了备份文件。
分辨率
仍然可以通过几个步骤来修复和提取大部分数据。
后来，还成功恢复了19个明显更旧的LTO8快速格式化磁带备份，该攻击还影响了该客户的许多欧洲子办事处。这里主要使用QNAP NAS系统，这些系统已在VMware下存储了虚拟VM，其中包括部分删除或在内部使用其他文件系统重新格式化的备份VM。在订购的7种情况下，Ontrack还能够成功还原90％的完整备份数据。
步入正轨 支持IT服务提供商，以确保其最终客户可以访问旧式备份磁带
客户端
IT服务提供商必须保证可以访问保险业新的最终客户的传统备份磁带。
情况
最终客户需要在五年内访问大量3592和3592 / JA磁带上的数据，以便遵守数据保留和管理法规。备份磁带是使用Tivoli Storage Manager创建的，但是最终客户不想因不频繁的备份磁带还原请求而承担五年维护该环境的费用。
解决方案
与IT服务提供商合作，Ontrack提出了一种经济高效的解决方案，可以继续直接访问最终客户’保留期内的备份磁带。
第一步是进行概念验证（PoC），最终客户向Ontrack发送了5盘磁带。 PoC的目的是确保为客户提供全面支持’磁带和备份软件的组合，并确认项目范围和时间表。
在PoC之后，Ontrack将Tivoli Storage Manager目录提取为标准数据库格式。这使IT服务提供商可以识别文件夹或特定文件的位置，并在需要时将相关的磁带发送到还原到Ontrack。然后，可以将来自磁带还原的数据通过加密的USB驱动器或通过安全FTP发送回最终客户，以应对小批量或紧急还原请求。
多年的磁带服务协议涵盖了所需的基础结构的数据还原和维护，允许预先定义的磁带还原数量，并可根据要求提供增量还原。
分辨率
IT服务提供商能够为其最终客户提供定制的磁带处理服务，这意味着他们不再需要承受维持Tivoli Storage Manager环境的巨大成本，同时仍然能够从磁带上提取数据。在需要的时候。
多年的磁带服务协议可按需还原备份磁带，这意味着该服务是为客户量身定制的’的需求，并确保支出计划和预算的可预测性更高。该服务协议还允许快速有效地处理磁带还原的请求和交付，并避免了管理延迟。根据服务协议，Ontrack能够在整个合同期内保证磁带提取功能。
天堂中的数据丢失。
客户端
情况
When 起义海滩度假村 in Fiji experienced a problem with their RAID configured server, they knew that they had to act quickly.
起义海滩度假村’带有由5个SCSI硬盘驱动器组成的RAID 5的IBM服务器出现故障。当硬盘驱动器到达布里斯班洁净室时，发现其中一个镜像运行的驱动器因内部机械故障而发生故障。第二个操作系统也报告了坏扇区。 步入正轨 使用了构成数据量的三个硬盘驱动器，对硬盘驱动器进行了映像，并重建了RAID。
客户端最初与VMware联系以获得支持。
根据起义海滩度假村经理Alfred Christoffersen的说法，该服务器包含了自开业之日以来的每笔经营记录。“我们确实有一个外部备份”克里斯托弗森解释说，“但是已经过了一个月了。恢复它不是一种选择，因为它不会有最后的几个月’有价值的数据和保留-我们本可以手动重新输入很多丢失的数据，但是这需要花费数周的时间，因此我们没有’没有那样的时间。”起义海滩度假村与达特菲斐济有限公司联系，克里斯托弗森称其为斐济’最大，最好的IT公司。 Datec Fiji Limited是Ontrack的一部分’的授权合作伙伴网络，在服务器上工作了8个小时后，他们将案件转交给了Ontrack。“在他们下班后，我打电话给Ontrack，然后接通了自动语音服务。我留下了一条消息，在30分钟内，常务董事阿德里安·布里斯科（Adrian Briscoe）给我回了电话”克里斯托弗森说。
解决方案
为了提供最快的恢复速度，Ontrack组建了一个由三名数据恢复工程师和两名开发人员组成的团队。
步入正轨 开发人员迅速创建了提高恢复成功所需的工具。仅仅几个小时后，便重建了第一个虚拟机，以便将提取的Exchange数据库返回给客户。团队继续重建所有关键虚拟机，直到客户端’的电子邮件已恢复生产。在项目结束时，总共为客户恢复了15TB的数据，并减少了停机时间。
分辨率
►恢复成功100％，并且服务器上的每个文件都可以恢复。
当被问及有关服务时，克里斯托弗森说“我会说沟通很好，有回应，我们没有’不必坐在度假村周围等待交流或自己进行更新-我们被告知了每一步发生的事情。”Christoffersen继续声明Ontrack得分“10之10-沟通，速度，响应，恢复。我一定会向其他企业推荐他们的服务。”
德国服务合作伙伴转向Ontrack来恢复数据，以解决客户面临的外部RAID驱动器业务和个人数据丢失的问题。
客户端
情况
一名自雇的营销专业人员使用带有两个备份驱动器的Apple Macintosh桌面来存储大量的图像库，正在进行的客户项目以及包括照片的个人数据。
与许多营销专家一样，客户端使用Apple Macintosh桌面为客户端处理多个设计项目，并将它们备份到两个外部RAID驱动器上。
两个驱动器都直接连接到Apple Mac，但是没有执行自动备份的机制。有一天，当一个未知的问题意味着驱动器发生故障时，客户认为所有数据都丢失了。
作为一名营销自由职业者，客户承受着按时按预算向其客户提供设计和摄影工作的压力。系统故障意味着客户端’整个业务都处于危险之中。
解决方案
客户联系其IT服务提供商寻求帮助，以恢复丢失的数据，然后他们将作业发送给了Ontrack。
步入正轨 的工程团队评估了这两个外部设备，并意外发现第二个外部USB设备由两个内部硬盘驱动器组成。
与许多小型和家庭企业一样，该客户端利用低成本外部设备的可用性来扩展其Apple Mac的存储容量，因为它们空间不足。安装了第一个TB驱动器后，他们实现了特殊的跨度集来连接两个TB驱动器-内部具有隐藏的内部条带集。
没有重点放在如何配置外部存储，应该多长时间进行一次手动备份，或者是否有一个更大的，具有自动备份的专用存储驱动器比似乎更复杂的RAID阵列设置更可取。第一次运行。
那不是’立即向Ontrack的工程师澄清客户出了什么问题’设置，但是由于对驱动器没有物理损坏，因此问题很可能是由电源故障或用于将驱动器连接至计算机的电缆问题引起的。
无论如何，系统备份数据的方式所涉及的复杂性意味着，尽管在一定的时间段内设置似乎可以很好地满足客户的要求，但始终存在突然故障和数据的风险。失利。赛道上’的服务合作伙伴能够帮助进行问题驱动器的初步调查，它不具备专业的工程技能和资源来重建文件结构和检索数据-可能会使情况变得更糟。
步入正轨 的工程师能够重建和恢复客户端丢失的所有信息：总共423,064个文件和近2万亿字节的数据。
恢复成功100％，并且驱动器已正确配置，因此不会再次发生相同的问题。备份无法提供丢失的数据的一些最常见原因是：
■大多数公司使用的外部硬盘驱动器仅偶尔连接，因此备份不是自动的，而是按需执行
■在预定备份期间未打开计算机，也未将计算机配置为在其他时间执行
■备份软件失败
■备份用尽了目标空间
■备份配置文件未涵盖需要备份的所有设备
■计划备份之前文件丢失
分辨率
看到过如此多的关键数据丢失案例，Ontrack建议使用以下技巧来确保备份成功：
■花时间投资备份解决方案并设置自动备份计划
■确保备份按照确定的时间表正常运行
■检查备份报告是否有错误指示或故障
■定期测试备份，以确保已正确捕获数据并完整保存文件
如果出现问题，致电受信任的数据恢复提供商以识别和评估您的数据恢复选项可以增加成功恢复数据的可能性。
从洪水中恢复的4 TB数据损坏了HP EVA SAN。
客户端
情况
数据中心充斥着客户’的服务器和存储系统部分浸没在水中。
损坏的中心是HP Storage Works EVA（企业虚拟阵列）6000，其中包含业务关键的SQL数据库文件以及员工文件共享。由于洪水阻止了数据的访问，EVA遭受了实质性的物理损坏。试图通过给仍湿的驱动器加电来访问数据时，洪灾造成的破坏的严重性增加了。客户联系了HP支持以寻求帮助，他们将项目移交给了Ontrack。
技术细节
SAN由80个硬盘驱动器组成，分为2个EVA磁盘组。总共有18个虚拟RAID卷，包括VRAID1和VRAID5。
HP EVA系统已完全虚拟化，并具有独特的数据写入方式，这增加了任何数据恢复工作的复杂性。它适用于磁盘组和虚拟磁盘，而不是常规RAID集和逻辑驱动器卷。磁盘组由以专有方式组织的物理驱动器组成。然后，将EVA中的LUN或虚拟磁盘（vDisk）分布在所有已安装的HDD上。
解决方案
由于物理损坏，所有驱动器均被送到Ontrack的洁净室之一进行评估。
一旦对80个驱动器进行了净化和清洁，发现55个是完全可恢复的。其中25个驱动器严重损坏水，无法恢复。为了重新访问损坏的驱动器上的数据，工程师需要研究EVA RAID和文件系统的结构。在工程师能够映射磁盘组并确定虚拟磁盘的分配方式之后，他们必须重建整个EVA系统。要恢复虚拟磁盘中包含的数据，R&D团队及其软件开发人员必须创建全新的工具来提取数据。开发完成后，Ontrack工程师虚拟地组装了磁盘组并虚拟地重建了允许访问基础文件系统的虚拟磁盘。虚拟修复了文件系统并提取了数据。
分辨率
经过广泛的开发，重新设计和恢复工作，该项目成功结束。
使用新创建的工具，数据恢复专家能够恢复包括关键SQL数据库文件在内的4 TB敏感数据。总共总共丢失了约86％的数据。
通过获得HP EVA SAN数据映射知识并集成了新开发的工具，Ontrack能够从HP Enterprise EVA存储系统的所有型号中快速恢复数据。
勒索软件攻击后挽救了重要的医院数据库。
客户端
情况
勒索软件攻击‘Locky’该病毒对一家大型德国医院产生了严重影响。
病毒不仅限制了许多服务器的瘫痪，限制了医院的运营，而且据称未感染的服务器也受到了影响，因为在紧急情况下，这些服务器在电源仍在运行时被分离了。该问题，特别是在高度复杂的虚拟化存储系统中，是由于电源关闭而可能导致意外问题。带有总共148个专业100 GB硬盘的Dell EqualLogic PS6500ES存储阵列就是这种情况。出院后’s IT staff 和 Dell’的技术支持无法解决问题，Ontrack的专家被要求提供帮助。所有磁盘均已交付给德国的数据恢复实验室，并在此进行评估。
Dell EqualLogic PS6500ES系统包含多个硬盘，这些硬盘通常由16个或48个HDD架子组成，这些架子连接在一起形成RAID 5或RAID 50系统（子阵列）。这些子阵列又连接到’members’, with one or more 成员 belong to a logical unit (a group). There the LUNs are created 和 stored, fragmented 和 distributed over all 成员 和 sub-arrays. They are ‘tracked’ by a map, which in turn distributes itself to the 成员 or to the various sub-arrays when it gets proportionally large.
在这种情况下，我们的专家发现，在这7个带有148个硬盘的磁盘架中，有3个带有80个硬盘的磁盘架包含带有所需Oracle数据库的LUN。但是，数据片段（分布在所有硬盘上）的许多链接（映射）已损坏或不再可用，因此分配片段被证明是一项非常困难的任务。 EqualLogic PS系统的映射也以特定逻辑进行编码，因此此处的链接是’也不容易找到。
解决方案
为了映射链接，涉及了其他Ontrack办事处的专家工程师，因此必须开发新的软件工具，尤其是要解决有关RAID和LUN寻址的逻辑和损坏问题。
借助新工具，专家们能够重新创建RAID 5和RAID 50系统并显示LUN。在此LUN中，找到了一个虚拟HDD（VMDK文件），其中隐藏了带有两个Oracle数据库的NTFS文件系统。在最终导出这些数据库之前，必须在LUN中标识并恢复两个文件层。
分辨率
来自多个Ontrack办事处的数据恢复工程师终于能够成功提取和恢复所需的数据库，并通过快递将数据发送给客户端。
医院对戴尔对Ontrack的调解支持以及他们终于可以再次获得所有重要数据这一事实感到非常高兴。此外，为该项目开发的工具可以在Dell EqualLogic PS Array系统即将进行的数据恢复案例中再次使用，因此可以大大减少将来的数据恢复时间。
步入正轨 支持团队。
客户端
情况
风暴过后，许多人被洪水淹没的房屋和企业。
其中一个是受欢迎的体育俱乐部，该俱乐部在英格兰北部遭受暴雨袭击后遭受了严重的水灾。当驱动器中存储的关键数据陷入水下时，超过1.9TB的重要数据丢失，使俱乐部陷入了绝对停滞。他们寻求恢复数据的支持，并遇到了IT服务提供商，这是Ontrack合作伙伴，在该地区提供技术支持。
解决方案
IT代理商将两个损坏的驱动器发送到Ontrack进行恢复。
一旦我们的工程师检查了驱动器，他们发现电子器件（PCB）遭受水损坏。俱乐部要求提供紧急服务，以便快速恢复数据并尽快恢复运行。
分辨率
幸运的是内部零件完好无损，便于恢复。
当工程师使用专业技术能够清理驱动器并将组件固定在PCB上时，就可以克服对电子组件的损坏。一旦PCB运行正常，他们便能够访问驱动器上的数据并恢复100％的客户’几天内的数据。毋庸置疑，服务提供商和俱乐部都对恢复的速度和成功感到完全满意。