Datenwiederherstellung aus Veeam-Backup

Fallstudien

VBK-Datei beschädigt: 2 Dateien in einer!

Wir erhalten 1 Datei mit 2 zusammengeführten vbk-Dateien! Eine weitere Analyse ergibt, dass eine davon vom 2. April und die andere vom 3. April stammt. Das Team ist verblüfft und fragt den Kunden nach der Herkunft der Datei. Der Kunde bestätigt, dass es sich um eine einfache Kopie aus dem Veeam-Repository auf eine externe Festplatte handelt. Die Datenextraktion wird sorgfältig und manuell durchgeführt, um eine Vermischung der Daten aus den beiden Dateien zu vermeiden. Wir führen mehrere Extraktionen durch, von denen eine es uns ermöglicht, die für den Kunden wichtigste SQL-Datenbank zu extrahieren. Er stellt uns eine spezielle VM zur Verfügung, um die Datei zu testen. Der Kunde stellt eine 800 MB große Microsoft SQL-Datenbank wieder her.

Wiederherstellung gelöschter Veeam VBK-Dateien mit einer Datenwiederherstellungssoftware!

Es mag verlockend sein, Geld zu sparen, schneller voranzukommen, praktischer zu sein und es selbst zu machen, aber die wiederhergestellten Dateien sind oft beschädigt! 1. Fall: Die Datei wird mit der richtigen Größe wiederhergestellt. „Sehr geehrte Damen und Herren, wir haben die drei Programme Recuva, Easus und Wondershare verwendet, um VBK-Dateien wiederherzustellen, aber keine der Dateien funktioniert. Können Sie uns helfen?“ Der Kunde hat uns drei Dateien mit jeweils 1 TB und drei verschiedenen Datumsangaben zur Verfügung gestellt. Wir haben festgestellt, dass einige Teile brauchbar sind, während andere Teile Dateien enthalten, die nicht in der VBK enthalten waren. Wir haben die drei Dateien extrahiert und gemischt, um das Beste aus den drei Dateien herauszuholen. Von den bereitgestellten 3 TB an Dateien sind 300 GB übrig geblieben. Wir haben doppelte Dateien entfernt.   „Hallo, wir hatten einen Ransomware-Angriff auf unseren Server. Unser NAS hat keine Veeam-Dateien mehr. Wir haben RAID5 mit 4HD 4TB auf unserer SATA-Workstation eingerichtet, um das gesamte Volume mit der leistungsstärksten Software zur Datenwiederherstellung zu analysieren, jedoch ohne Erfolg. Alle wiederhergestellten Dateien haben eine Größe von 0 KB. Könnten Sie diesen Fall analysieren und uns einen Kostenvoranschlag unterbreiten?“ Dies ist kein ungewöhnlicher Fall, insbesondere bei NAS-Geräten. Es gibt zwei mögliche technische Lösungen: Unser Wiederherstellungstool: Versuchen Sie, bessere Ergebnisse als andere Software zu erzielen, um das bestmögliche Ergebnis zu erzielen. Unser Low-Level-Extraktions-Tool: Funktioniert in 100 % der Fälle, verliert jedoch die ursprüngliche Baumstruktur und funktioniert nicht bei großen Datenbanken. Für beide Lösungen benötigen wir eine Kopie der gesamten Partition oder einen Klon aller Festplatten.

Remote-Wiederherstellung von Veeam-Daten von einem Hosting-Unternehmen

 Ein Unternehmen mit Sitz in Japan hat uns nach einem Cyberangriff kontaktiert. Es hostet mehrere E-Commerce-Websites für seine Kunden. Die Ransomware hat alle Kundendaten verschlüsselt. Die VBK-Sicherungsdatei ist in Veeam Version 9.5. Wir erhielten außerdem 8 VIBs (inkrementelle Dateien). Nach dem Herunterladen der VBK-Datei, die 7 virtuelle Maschinen enthielt, stellten wir fest, dass die Dateien eine Größe von 750 Gigabyte hatten. Innerhalb von 48 Stunden konnten wir die 7 VMs unter Berücksichtigung aller vom Kunden gewünschten Prioritäten rendern. Durch die Synchronisation zwischen den VBK- und den VIB-Dateien konnten wir Daten aus dem Tag vor dem Angriff wiederherstellen. Wir konnten 6 Hyper-V-VMs in VHDX bootfähig machen.

Wiederherstellung von zwei virtuellen Maschinen auf Synology NAS

An einem Montagmorgen kontaktierte uns ein libanesisches Unternehmen mit der Information, dass sämtliche Backups zerstört worden waren… Die getrennten Magnetbänder blieben zwar verschont, waren jedoch bereits über einen Monat alt. Wir haben 2 Disk-Images von einem Synology RS820+ Server in einem RAID-Verbund mit 2 x 2 TB Western Digital Ultrastar DC HA210 Festplatten heruntergeladen. Unser Kunde möchte 2 virtuelle Maschinen von jeweils 1 TB wiederherstellen, die in einer VBK-Datei enthalten sind. Wir stellen 1 Veeam-VBK-Datei vom Tag vor dem Angriff mit 100 % der prioritären Daten wieder her.

EXTREME Wiederherstellung einer stark beschädigten Veeam-Datei!

 Unser IT-Partner in Brasilien hat uns den NAS-Server eines seiner Kunden anvertraut, der Opfer eines Cyberangriffs geworden war. Der Server enthält eine einzige Kopie der Veeam-VBK-Datei und eine virtuelle VHDX-Maschine von einem Microsoft Hyper-V-Server. Zunächst fiel uns auf, dass die Datei nicht wie die anderen strukturiert war. Nach mehreren Stunden der Analyse und des Vergleichs mit gültigen Dateien haben wir die Bestätigung, dass die Sicherung nicht korrekt durchgeführt wurde und die erstellte Datei daher sehr unvollständig ist… Erschwerend kam hinzu, dass die Hackergruppe einen großen Teil des Anfangs der Datei verschlüsselt hatte. Wir standen also vor einem doppelten Problem. Wir haben eine kundenspezifische Entwicklung durchgeführt, um die Dateien zu extrahieren. Das Ergebnis wird sicherlich nur teilweise sein, aber wir haben es dennoch geschafft, Verzeichnisse und Dateien mit den ursprünglichen Namen zu extrahieren.