Recuperação De dados em VHD e VHDx

Departamento dedicado que pode funcionar 24 horas exclusivamente para recuperação de dados em sistemas VHD e VHDx.

Recovery virtual machine
35k+

ATENDIMENTOS
EM TODO O MUNDO

7k+

DATA CENTERS
RECUPERADOS

25 anos

EXPERIÊNCIA
CONSOLIDADA

24×7

SUPORTE 24H
PARA URGÊNCIAS

Remote

RECUPERAÇÃO DE
DADOS REMOTA

GDPR

PROTEÇÃO TOTAL
DE SEUS DADOS

Recuperar Dados em VHD e VHDx

Podemos recuperar dados sobre máquinas virtuais perdidas por qualquer razão

Após a criação das máquinas virtuais, surgiu um mundo de novas possibilidades. As pedras angulares desta inovação são os sistemas que gerem as máquinas virtuais e os ficheiros que contêm os dados das máquinas virtuais.

Os maiores intervenientes no mercado hoje em dia são VMware, Hyper-V, Xen Server e Virtual Box. Os ficheiros de que vamos falar neste texto (VHD e VHDx) são os ficheiros criados e geridos pelo Hyper-v da Microsoft.

Os ficheiros VHD e VHDx são ficheiros da máquina virtual (Hyper-v) criados pela Microsoft. Estes ficheiros têm uma estrutura complexa para armazenar e ler dados que, em muitos casos, podem exceder a velocidade de um disco rígido.

Por outras palavras, um ficheiro VHD ou VHDx armazenado num disco rígido não só proporciona aos gestores de TI uma grande flexibilidade, como também pode funcionar melhor e mais rapidamente do que se os dados fossem escritos no disco onde são armazenados.

Há inúmeras vantagens em utilizar uma máquina virtual em vez de um disco rígido físico. Estas incluem a criação de discos virtuais com alocação dinâmica de espaço. Isto significa que podemos ter uma máquina virtual com dezenas de Terabytes, mas ocupando espaço em disco equivalente à informação contida na máquina.

Na prática, isto significa que um VHDx com uma partição de 10Tb que tenha apenas 1Tb de dados atribuídos ocupará apenas 1Tb de espaço em disco.

Isto proporciona uma optimização sem precedentes e economia de espaço, permitindo que salas de armazenamento e outros sistemas de armazenamento de dados sejam totalmente utilizados, porque nenhuma máquina ou servidor irá atribuir mais espaço do que o realmente necessário para as suas actividades.

Estes ficheiros (máquinas virtuais) podem ser qualquer coisa, desde uma simples estação de trabalho até servidores de alto desempenho. A arquitectura destes ficheiros (VHD e VHDx) está muito bem concebida e raramente se ouve qualquer queixa sobre eles.

Mas como qualquer outro tipo de ficheiro, factores externos podem resultar em perda de dados e outros problemas que afectam directamente a informação sensível do utilizador.

Estes ficheiros (máquinas virtuais) podem ser qualquer coisa, desde uma simples estação de trabalho até servidores de alto desempenho. A arquitectura destes ficheiros (VHD e VHDx) é muito bem concebida e raramente se ouve qualquer queixa sobre eles.

Mas como qualquer outro tipo de ficheiro, factores externos podem resultar em perda de dados e outros problemas que afectam directamente a informação sensível do utilizador.

Por que a Digital Recovery?

A Digital Recovery é uma empresa especializada em todos os tipos de perda de dados. Os sistemas RAID,  Storage NAS e SAN, Oracle, MS SQL, My SQL e bases de dados Firebird são a nossa especialidade. No caso de ter recebido a triste notícia de um diagnóstico negativo, temos total interesse em analisar o seu caso.

Desenvolvemos tecnologias de software e hardware que nos permitem agir com precisão e agilidade nos processos de avaliação e recuperação de dados. A criação destas tecnologias tornou a Recuperação Digital única em várias frentes de serviço.

Uma das nossas tecnologias chamada Tracer é capaz de automatizar inúmeros processos através da análise de milhões de peças de informação, reduzindo o tempo de execução dos serviços de várias semanas para algumas horas.

Somos uma empresa 100% brasileira com uma filial em Hamburgo, Alemanha. Outras parcerias para troca de informação e partilha de tecnologia são feitas entre empresas de países como os Estados Unidos, Rússia e Ucrânia.

Se os seus dispositivos de armazenamento de dados estão algures no mundo onde ainda não temos um laboratório, temos a tecnologia para avaliar e recuperar remotamente a sua base de dados. Se este for o seu caso, por favor contacte-nos.

Se precisar, podemos também fornecer-lhe um (NDA – Non-Disclosure Agreement)  numa língua à sua escolha. Fale com um dos nossos peritos.

Acalme-se, os seus dados podem voltar

Contacte a
Digital Recovery

Faremos um
diagnóstico avançado

Obtenha o orçamento para o seu projecto

Começamos a reconstrução

Recupere os seus dados

Estamos
sempre online

Preencha o formulário ou selecione sua forma de contato preferida. Entraremos em contato com você para iniciar a recuperação de seus arquivos.

Experiências de clientes

Cases de sucesso

O que nossos clientes dizem sobre nós

Empresa que confia nas nossas soluções

Respostas dos nossos peritos

O que causa a perda de dados nas máquinas virtuais VHD e VHDx?

Os problemas mais comuns envolvendo perda de dados nos tipos de ficheiro VHD e VHDx são:

ATRIBUIÇÃO DE FICHEIROS

Como a lixeira do Windows tem um espaço limitado para ficheiros apagados (cerca de 5% do espaço disponível em disco), quando um ficheiro grande é apagado, normalmente não é armazenado na lixeira. Por conseguinte, não será possível ir à Lixeira para tentar recuperar o ficheiro, porque este não estará lá.

A solução para este problema pode ser resolvida encontrando o MFT (Master File Table) do ficheiro eliminado e recuperando-o. Há algum software no mercado que pode fazer isto. Mas em alguns casos, o MFT também é eliminado. Quando isto acontece, será inevitavelmente necessária a intervenção de um especialista profissional em recuperação de dados.

Em alguns casos, o software de recuperação de dados pode mesmo encontrar um ficheiro com o mesmo nome ou tamanho que o ficheiro que o utilizador quer recuperar, mas na maioria das vezes este ficheiro tem sérios problemas de corrupção. É provável que o ficheiro esteja fragmentado (por vezes com milhares de fragmentos) e que não seja possível aceder aos metadados da partição, pode não ser possível reconstruí-lo através de software de recuperação de dados.

CORRUPÇÃO DA PARTIÇÃO

As partições são como equações matemáticas gigantes com milhares de variáveis que são geridas pelo software que é o sistema operativo. Esta equação matemática gigante permite aos utilizadores a fantástica experiência de armazenar e remover informação na era digital.

Os sistemas de partição podem funcionar perfeitamente como um relógio durante anos, sem qualquer problema. Mas falhas de hardware, problemas eléctricos, ou mesmo erro humano podem causar a quebra de uma das engrenagens deste fantástico relógio, causando problemas imprevisíveis que o sistema operativo não saberá como corrigir.

Em casos de corrupção do sistema de partição, o sistema operativo tentará reparar o problema. Para tal, desencadeia um processo de verificação do disco e da partição.

Na maioria dos casos o problema é resolvido, mas em alguns casos mais graves o sistema pode não ser capaz de catalogar toda a informação necessária de um ou outro ficheiro e simplesmente escrever zero bytes num ficheiro que anteriormente continha milhares de peças de informação extremamente importantes. Na nossa opinião, escrever zero ao tamanho de um ficheiro que continha informação importante é uma falha muito grave do sistema operativo.

Numa tentativa de resolver o problema, o sistema operativo acaba por tornar um problema já grave ainda pior. Neste caso, é improvável que qualquer software de recuperação de dados seja capaz de reverter o problema.

RANSOMWARE

Os ataques de resgate tornaram-se tão comuns que é praticamente impossível para um técnico de TI não conhecer a história de alguma empresa ou profissional que já tenha sofrido com isso.

O ataque consiste em invadir computadores, encriptar os dados, e depois exigir um resgate. Por outras palavras, os hackers invadem o seu computador, encriptam a sua informação com uma palavra-passe gigantesca, e depois contactam-no por dinheiro para libertar a palavra-passe para desbloquear os seus dados.

Quando isto acontece, não há muito que possa fazer, excepto recorrer a cópias de segurança, que infelizmente também são muitas vezes encriptadas por hackers. A outra alternativa é pagar aos hackers para obter a palavra-passe de encriptação. Para além do processo de descodificação não ser simples mesmo quando se obtém a palavra-passe, é muito difícil acreditar que quando se faz o pagamento o hacker não vai pedir mais dinheiro. Infelizmente, conhecemos várias histórias como esta.

Se por acaso tiver sido atacado por um resgate e precisar de ajuda, por favor consulte um dos nossos especialistas. Desenvolvemos vários estudos nesta área e já conseguimos recuperar inúmeros casos de máquinas virtuais (VHD, VHDx e VMDk) atacadas por ransomware.

Um instantâneo pode substituir uma cópia de segurança?

Nem pensar, o instantâneo não é uma cópia de segurança! Já vimos muitos casos em que o cliente acreditava nisso, por isso vale a pena deixar claro o que é realmente a fotografia.

O instantâneo é uma espécie de congelamento da máquina virtual mãe e a criação de uma nova máquina virtual, que será anexada à máquina mãe, mas sem a utilizar. Os novos dados são escritos sem consumir o espaço e o desempenho da máquina virtual-mãe.

Nestes termos, o instantâneo pode parecer uma cópia de segurança, mas em nenhum cenário pode ser utilizado como tal. Recomenda-se que esteja sempre disponível uma cópia de segurança dos dados.

Existem algumas recomendações para a utilização de Snapshots?

Sim, há algumas melhores práticas que precisam de ser tidas em conta, são elas:

  • Utilizar o Snapshot durante um máximo de 72 horas, depois disso recomenda-se que os dados sejam consolidados na máquina virtual mãe. O
  • Snapshot não deve ser demasiado grande, o seu tamanho influencia o tempo do processo de consolidação dos dados.
  • Não ter mais de três Snapshots.

Últimos insights dos nossos especialistas

Recuperar memoria flash

O Que é Memória Flash?

Desde a sua invenção nos anos 80, a memória Flash revolucionou o armazenamento de dados digitais. Essencial para dispositivos móveis, câmaras digitais, unidades de armazenamento

LEIA MAIS →

O que você precisa saber

Temos um conhecimento profundo de todas as principais máquinas virtuais no mercado, e as nossas tecnologias únicas permitem-nos recuperar dados independentemente do motivo da perda de dados.

As nossas tecnologias permitem-nos recuperar dados a partir das seguintes máquinas virtuais:

  • Microsoft Hyper-V
  • VirtualBox Oracle
  • VMware
  • Citrix
  • Acrópole
  • PC Virtual Microsoft
  • QEMU

Não é possível estabelecer um preço sem primeiro diagnosticar a máquina virtual afectada, podemos fazer um diagnóstico completo nas primeiras 24 horas, depois disso fornecemos um orçamento.

Vale a pena lembrar que o pagamento só é feito após a conclusão do processo de recuperação e após os ficheiros recuperados terem sido verificados pelo próprio cliente.

Através de tecnologias exclusivas a Digital Recovery pode trazer de volta dados criptografados em qualquer dispositivo de armazenamento, oferecendo soluções remotas em qualquer parte do mundo.

Descubra vulnerabilidades invisíveis de TI com o 4D Pentest da Digital Recovery