仮想環境からデータを復元する方法

以前のブログで説明したように、「仮想システムのデータ損失の原因は何ですか?仮想環境からのデータ損失の主な原因は、ハードウェアの問題、フォーマット、メタデータの破損、およびユーザー エラーです。データ損失は、組織に多大なストレスとダウンタイムを引き起こす可能性があります。したがって、データ損失が発生したらすぐに評判の良いデータ復旧会社に連絡することが不可欠です。

では、組織が仮想データを失った状況に陥った場合はどうすればよいでしょうか?幸いなことに、失われた仮想データの一部、多くの場合、すべてを回復する方法はたくさんあります。

保管レベル

最初のエントリ ポイントはストレージ レベルです。場合によっては、ドライブのイメージを取得し、ディスク上で利用可能な生データを読み取ることで、物理ドライブから直接データを回復できる可能性があります。

LUN または RAID

次のオプションは、論理ボリューム (LUN) または RAID からのデータの回復を試みることです。 RAID コントローラが利用可能な場合は、仮想ディスクにまたがるデータの多数のスライスを追跡するために使用できます。構成を決定することで、エンジニアはアレイを仮想的に再構築し、ストレージにアクセスできるようになります。 RAID コントローラが破損している場合は、RAID コントローラをエミュレートして、不足しているものを再構築する必要がある場合があります。

ホスト ファイル システム

次のレベルは、ホスト ファイル システム レベルで、それぞれがリカバリの難易度を高めています。 VMware では VMFS、Hyper-V、NTFS、または ReFS になります。多くの場合、データはストレージ レベルで直接利用できません。しかし、適切なツールを使用すれば、復旧の専門家は基本的なストレージ データ ブロックからデータを追跡し、それをホスト レベルにマッピングして再コンパイルできます。そのプロセスで十分な回復が得られない場合は、追加のツールを使用してゲスト ファイル システム レベルにまで拡張できます。仮想ファイル システムを調査することで、データ リカバリの専門家は、そうでなければ失われるデータを見つけることができる場合があります。最後に、ゲスト ファイル レベルに到達し、SQL、Exchange、SharePoint、Oracle、Office ファイル、ZIP ファイルなどのアプリケーション ファイルに潜むデータにアクセスできます。

ストレージ アーキテクチャ

必要なのは、各レベルを理解し、どこで何が利用できるかを知ることです。ストレージ アーキテクチャに精通している人は、あるレベルでその一部を見つけ、別のレベルで他の部分を見つけることによって、失われたと思われるデータを追跡できます。これは、おそらく RAID の例を見ると最もよく理解できます。ドライブが最終的に故障するのは現実です。 RAID 1 以上が使用されている場合は、新しいドライブを取り付けて、データを失うことなくデータ ストレージ マップを再構築できます。しかし、ドライブの障害が RAID の冗長容量を超えた場合はどうなるでしょうか?この場合にデータを回復するには、通常、発生した可能性のある物理的な障害を回避し、RAID ファイル システムを再構築し、存在する可能性のある仮想化アーキテクチャのさまざまなレイヤーと複雑さを評価する必要があります。

これにより、多くの場合、復旧が非常に困難で時間がかかります。ただし、適切なプロバイダーを使用すれば、多くの場合、復旧作業を成功させることができます。プロバイダーがツールと専門知識を持ち、ストレージ ベンダーと直接提携していることを確認してください。

Ontrack による仮想マシンのデータ復旧

データ管理、データ復旧、安全なデータ消去、電子情報開示、コンピュータ フォレンジックにおける 30 年以上のグローバルな経験を持つオントラックは、何千もの企業の仮想化データを復旧してきました。

エンジニアは、ドライブのイメージを作成し、ディスク上の生データを読み取り、構成を決定してから、アレイを仮想的に再構築し、ストレージへのアクセスを取得します。そのために、オントラックは RAID コントローラをエミュレートし、不足しているものを再構築するツールなどを開発しました。同社はまた、ボリュームへのデータのさらなる書き込みを防止したり、仮想化されたファイル システムの複雑さに対処したりするなどのことを達成するために、豊富な追加ツールを開発しました。

Ontrack の開発チームは、最新の仮想化プラットフォームとストレージ環境に合わせてツールを継続的に更新しています。オントラックは、さまざまなストレージ メディア、オペレーティング システム、および基盤となるストレージ アーキテクチャに関する知識を活かして、データ リカバリの包括的なサービスと、インテリジェントなバックアップおよびデータ管理のフォローアップ サービスを提供しています。

いくつかの例を見てみましょう:

NetApp システムの偶発的なワイプ

韓国のマネージド サービス プロバイダー (MSP) には、161 x 900GB SAS HDD を含む NetApp FAS8060 システムを備えたクライアントがありました。それらは 2 つの別個の集合体 (68 ドライブ + 93 ドライブ) に配置されました。クライアントは、各アグリゲートから 3 つの 468 GB ファイバ チャネル LUN を本番 Sybase サーバーに提示しました。合計で 6 つの LUN が 1 つのディスク プールに結合され、3 つの論理ボリュームがプールから分割されました。 MSP のエンジニアが、NetApp ファイラーの構成を変更しようとしました。しかし、彼はうっかりして一部の LUN でワイプ コマンドを開始し、Sybase サーバーから 45 GB のデータを効果的にワイプしてしまいました。 MSP は、クライアントとの契約を失う可能性があり、賠償責任が発生する可能性がありました。

オントラックは電話相談で持ち込まれました。データ損失イベントから 12 時間以内に、MSP はアグリゲートをオフラインにして、それ以上の上書きによる損傷を回避するように指示されました。クライアントは、両方のアグリゲートから 161 台の HDD すべてを 1 台の Windows マシンに提示するように指示されました。次に、このシステムをオントラックのリモート データ リカバリ サーバーに接続しました。両方のアグリゲートが同じ名前だったため、簡単に再構築できませんでした。その結果、ドライブを集約グループに分類し、誤ったワイプ コマンドの時点にできるだけ近い時点まで手動で再構築する必要がありました。

その段階で、別の問題が発生しました。論理ボリュームは、Sybase サーバーによって raw ストレージとして使用されました。この配置により、内部データを直接抽出することができなくなりました。回避策は、6 つすべての LUN をフラット ファイルとして抽出し、NetApp サポートと連携してこれらの LUN を Sybase サーバーに提示することでした。復元された論理ボリュームは整合性チェックに合格し、データを失うことなく操作できるようになりました.

VMware の再フォーマットによるデータ損失

シンガポールを拠点とする食品製造会社の IT チームは、誤って VMFS データストア LUN を VMware ESXi ホストから削除し、それを Windows サーバーに接続しました。これにより、LUN が NTFS ファイル システムに再フォーマットされました。このアクションにより、フロントエンドの VMFS メタデータが破損し、データストア内のすべての仮想マシンが失われました。同社はオントラックに助けを求めた。当社のエンジニアは、VMFS 構造を再構築して、システムに保存されている VM へのアクセスを取り戻すことができました。いくつかの VM はそのまま復元されましたが、他の VM は内部ゲスト ファイル システムへの追加の修復と結果データの抽出が必要でした。

VM の削除

オーストラリアの医療サービス プロバイダーが、シン プロビジョニングされた 7 つの VM を運用データストアから誤って削除しました。失われたデータは機密性が高いため、同社はすぐにオントラックに電話し、エンジニアが現場に直接来るよう要請しました。データ センターに到着すると、一部の損傷は明らかでしたが、すべての VM を復旧することができました。その時点で、オントラック独自のツールを使用して、各 VM のゲスト ファイル システムに対して追加の修復が行われました。このプロセスにより、より重要な内部データを外部ストレージに抽出できるようになりました。一部のデータ損失はありましたが、VM に含まれていたデータの大部分は復元されました。

結論

仮想化は時間を節約し、ユーザーの視点から複雑さを取り除きます。しかし、これには固有の一連の課題が伴います。その 1 つは、破損やデータ損失の発生率の増加です。ボリュームの破損、ボリュームの削除、ランサムウェア、仮想バックアップの削除または破損、RAID およびハードウェアの障害、仮想化ストレージ システム内のファイルの削除または破損によるデータ損失は、仮想システムを管理するすべての人にとって現実のものです。

企業データを保護するためにバックアップは必要ですが、絶対確実というわけではありません。世界をリードするデータ復旧サプライヤとして、オントラックは仮想サーバーとストレージ向けの包括的なデータ復旧サービスを提供する準備ができています。オントラック データ リカバリ サービスでは、次のことができます。

回復 ほぼすべてのタイプのデータ ストレージ デバイスからのデータ – ハード ドライブ、フラッシュ、SSD ドライブからサーバー、NAS、SAN、テープ、仮想システムまで。

最小化 迅速なターンアラウンド タイム、緊急サービス オプション、および業界で唯一のグローバル ラボ品質のリモート データ リカバリ サービスによるダウンタイム。

報告 回復料金を支払う前に、評価の一環としてすべての回復可能なファイルと各ファイルの状態を確認してください。