在Ontrack住了一晚:紧急突袭恢复

2015年7月7日,星期二 通过 贾普·简·维瑟

准备在Ontrack上夜班时,Gine在晚上7:10打电话给她。一家大公司正在处理其数据已消失的RAID系统。该系统有数百个用户,必须尽快检索数据。 该系统当前正在使用中,停机时间应尽可能短。

什么样的任务在等待着我们?

实际上,RAID系统旨在处理错误。但是,硬件问题可能导致RAID崩溃,但是也可能有其他导致数据丢失的原因。

Gine和客户工程师讨论了重要的第一步。它涉及具有NTFS文件系统的RAID 5中的四个磁盘,没有虚拟环境,并且某些文件夹和文件已消失。客户不知道发生了什么 以及为什么。通话时系统正在使用中,Gine提示您立即关闭系统,以防止重要数据被覆盖或损坏。在通话过程中,系统打开 锁定。

袭击恢复

随着时间的推移,我们的RAID恢复技术已得到证明,我们的工程师也认为RAI​​D系统是业务中最具挑战性的技术之一。考虑到所有因素,我们在恢复RAID时手动设置数据块 再度携手。这是在对数据如何在磁盘上分布,磁盘的顺序以及数据和奇偶校验块的格式进行了深入分析之后完成的。

Gine和现在绝望的工程师讨论了可能的数据丢失以及错误可能在哪里。这些是已消失的常见用户文件,例如文档,Gine获取有关缺少哪些文件夹和文件的信息。

在工程师致电Ontrack之前发生了什么?

步入正轨需要在联系之前找出已采取的措施。技术人员已尝试恢复系统上的备份,这会立即使事情变得复杂,因为重要数据可能 被覆盖。结论是不可能进行远程数据恢复,因为Ontrack必须花费比将其发送到实验室所需的时间更长的系统时间。通常是远程数据 从Ontrack恢复是最快的数据恢复解决方案。当时间很紧迫且存在软件缺陷且硬件正常工作时,通常选择此选项。

下午7:25,Gine和技术人员得出结论,应该将RAID包装并运送到我们的实验室。

在19.30,接送服务将送达我们的客户。

晚上9:00,我们的两名工程师离开工作,并准备好在9:15 PM使用RAID系统在驱动程序到达实验室时进行准备。随后是漫长的夜晚,需要大量工作来确保安全 来自四个磁盘的原始数据。

袭击恢复期间会发生什么?

袭击恢复包括两个非常重要的步骤。首先,必须构建RAID系统,这需要花费大量时间。找到原始配置以确保数据恢复的质量非常重要 保证。还检查RAID是否已用于脱机磁盘。在将数据复制到我们的外部驱动器之前,我们的工程师会检查并确认系统是否已正确构建,然后进行内容分析。 可以开始。此额外步骤可确保要恢复的数据的良好质量。

上午6:00,第三位工程师到达逻辑文件系统并分析数据结构和内容。此过程将花费几个小时,结果显示可以恢复多少丢失的数据 变成。

上午6:45,原始光盘被运回奥斯陆的客户。他们必须尽快使用尚未丢失的数据使用系统。

凌晨8点,不知情的Ontrack员工上班了,却得知有些勇敢的灵魂整夜都在工作以拯救需要帮助的公司。

在上午9:00,第三位工程师找到了从文件系统中恢复重要文件的解决方案。他还与同事一起工作了2-3个小时,以分析样本;这样做是为了获得最佳结果 完整的重建。最终,他们找到了客户90%以上重要文件的指针。最后,他们得出的结论是,几乎所有可恢复的文件都以出色的质量进行了重建 可能。

这是Ontrack一晚的报道。数据恢复是我们的激情,因此,我们尝试尽可能多地吸引客户。

进一步了解 袭击恢复.