Recupero dati RAID, NAS e server — A Francoforte. Senza esternalizzare.
Recupero dati · RAID, NAS e server

Recupero dati da RAID e NAS Li recuperiamo.

Un RAID sopporta il guasto di un disco. Ciò che spesso non sopporta è il tentativo di riprendersi. Per favore non avviare una ricostruzione.

✓ Camera bianca interna✓ Nessuna esternalizzazioneGDPR
  • Camera bianca interna
  • Nessuna esternalizzazione
  • Il nostro laboratorio
  • Trasparente ed equo
Metodi e tecnologia

Prima la copia, poi la ricostruzione — mai il contrario

Non lavoriamo mai su un array in funzione. Ogni disco viene copiato singolarmente e in sola lettura; l’array viene poi ricostruito da quelle copie. Dimensione del blocco, ordine dei dischi, schema di rotazione delle informazioni di parità e offset iniziale vengono provati finché non emerge un file system valido. Gli originali non vengono scritti nemmeno una volta.

Guasti frequenti

RAID, NAS e server

Che sia logico o fisico — nella maggior parte dei casi la memoria è ancora intatta. La diagnosi chiarisce di cosa si tratta.

Un disco si è guastato

L’array continua a funzionare ma senza riserva. Il prossimo errore passa — e una ricostruzione è proprio ora la cosa più pericolosa.

Volume crashed

Mancano più membri oppure i dati di gestione dell’array sono danneggiati. Lo storage è offline; i dati non necessariamente.

Controller o alimentatore guasti

I dischi stanno bene, il sistema non li raggiunge più. Spesso dopo una sovratensione.

Ransomware

File rinominati e illeggibili. Con alcuni file system si possono estrarre stati precedenti all’infezione.

Come capisco cosa è successo?

Dal sintomo alla causa.

Nessuno cerca un tipo di guasto. Si sente un rumore o si legge un messaggio — e la domanda più urgente è: posso riaccendere il dispositivo ancora una volta?

  • Sintomo

    Un disco segnalato come guasto

    Causa probabile

    L’array prosegue senza riserva.

    Cosa fare adesso

    Non avviare una ricostruzione. Salva ciò che è ancora raggiungibile oppure spegni il sistema.

  • Sintomo

    «Volume crashed» o «storage pool degraded»

    Causa probabile

    Mancano più membri di quanti l’array possa assorbire, oppure i dati di gestione sono danneggiati.

    Cosa fare adesso

    Spegni, non confermare nulla, etichetta l’ordine dei vani.

  • Sintomo

    Ricostruzione avviata e interrotta

    Causa probabile

    Un secondo disco ha ceduto sotto il carico prolungato o ha segnalato un punto illeggibile.

    Cosa fare adesso

    Non riavviarla. Lo stato è recuperabile, ma ogni nuovo tentativo lo peggiora.

  • Sintomo

    Il sistema non riparte dopo un’interruzione di corrente

    Causa probabile

    Sovratensione su controller o alimentatore, oppure scritture interrotte nel file system.

    Cosa fare adesso

    Non accendere ripetutamente.

  • Sintomo

    Il sistema chiede di inizializzare o importare una configurazione estranea

    Causa probabile

    Il controller non riconosce più la configurazione esistente.

    Cosa fare adesso

    Rifiuta. Confermare scrive una nuova configurazione sopra quella vecchia.

  • Sintomo

    File rinominati e illeggibili

    Causa probabile

    Ransomware.

    Cosa fare adesso

    Scollega il sistema dalla rete e spegnilo. Non cancellare nulla, non creare nulla di nuovo.

Metodi e tecnologia

Cosa va ricostruito

Un array è più di una raccolta di dischi. Perché torni a emergere un file system coerente, quattro grandezze devono essere corrette: quanti dati sono stati scritti di seguito su un disco, in che ordine stanno i dischi, secondo quale schema le informazioni di parità si spostano da disco a disco e da quale offset tutto ciò inizia. Alcuni sistemi conservano queste indicazioni sui dischi stessi; altri no, o sono danneggiate. Allora si ricavano dai dati.

Tecnologia impiegata

PC-3000 / ACE LabCellebrite UFEDOxygen ForensicsPasswareMRT LabApex Tool Lab

A Francoforte. Senza esternalizzare.

La tecnica dietro

Perché richiede tanto lavoro.

Niente tecnicismi fini a sé stessi — le ragioni da cui derivano prezzo, durata e prospettive di successo.

Perché la ricostruzione è la misura più rischiosa

Per ricostruire un membro mancante ogni disco rimasto va letto per intero: con le capacità odierne significa ore o giorni di fila, senza pause. I dischi di un array provengono quasi sempre dalla stessa fornitura, hanno le stesse ore di funzionamento e lo stesso ambiente alle spalle. Quando uno muore di vecchiaia, gli altri non sono lontani. Se emerge anche solo un punto illeggibile, il processo si interrompe — e la ridondanza ricalcolata ha già sostituito in parte quella vecchia.

Copia in sola lettura

Ogni membro viene copiato singolarmente, con hardware che blocca le scritture e limita nel tempo i tentativi di lettura invece di ripeterli all’infinito. Sui dischi deboli si mette prima al sicuro tutto ciò che non dà problemi e solo dopo si lavora in modo controllato sulle aree critiche. Se un membro è meccanicamente guasto, prima passa in camera bianca.

L’array viene assemblato virtualmente

La ricostruzione avviene esclusivamente sulle copie. I candidati per dimensione del blocco, ordine dei dischi, schema di rotazione e offset vengono confrontati finché il file system risultante non è coerente. È calcolo, non tentativi alla cieca — e avviene senza alcun rischio per gli originali.

Perché i NAS hanno più livelli

Un NAS di consumo impila di norma tre livelli: l’array, sopra una gestione degli spazi di archiviazione e sopra ancora il vero file system. Modalità proprietarie consentono inoltre dischi di dimensioni diverse sovrapponendo più array. Ognuno di questi livelli va compreso singolarmente — per questo non basta «rimettere insieme il RAID».

Ransomware: la via traversa degli stati precedenti

Alcuni file system non sovrascrivono nulla quando si modifica un dato, ma scrivono una nuova versione e conservano la vecchia finché c’è spazio. Da quegli stati precedenti si può talvolta estrarre una situazione anteriore all’infezione. Che funzioni dipende da quanto è stato scritto dopo l’incidente — anche qui: spegnere subito.

Il RAID non è un backup

Un array protegge dal guasto di un disco. Non protegge da una cancellazione accidentale, da software malevolo, da una sovratensione, da un furto o da un incendio: tutto ciò colpisce tutti i dischi insieme. Chi tiene separate le due cose si risparmia questa pagina in caso di emergenza.

Modelli supportati

Su cosa lavoriamo.

Dettagli per il tuo supporto.

Livelli RAID

RAID 0, 1, 5, 6, 10, 50 und 60 sowie herstellereigene Mischformen mit unterschiedlich großen Laufwerken. Hardware-Controller ebenso wie softwareseitige Verbünde.

Sistemi NAS

Synology, QNAP, Buffalo, ASUSTOR, TerraMaster, Netgear ReadyNAS, WD My Cloud, Drobo und Eigenbauten.

File system

ext4, Btrfs, XFS, ZFS, NTFS und ReFS — einzeln oder in mehreren Schichten übereinander, wie es NAS-Systeme üblicherweise aufbauen.

Server

Einzelne Laufwerke ebenso wie komplette Verbünde aus Rack-Systemen. SATA, SAS und NVMe; auch heliumgefüllte Laufwerke hoher Kapazität.

Primo soccorso

Prima di fare qualsiasi cosa.

Portaci il supporto o inviacelo. La diagnosi Economy è gratuita — scopri cosa è possibile prima che qualcosa costi.

Primo soccorso in caso di perdita di dati →

  • Metti subito il supporto fuori uso — ogni ulteriore utilizzo può accelerare la perdita.

  • Nessun tentativo di recupero con strumenti presi da internet.

  • Non aprire da solo il dispositivo o il supporto.

  • Portalo a uno specialista affidabile — prima l’analisi, poi il preventivo.

Da non fare

Gli errori che fanno lievitare il conto.

Quasi ogni riflesso ben intenzionato peggiora il danno. Per questo qui non c’è solo la regola ma anche il motivo — nessuno segue un’istruzione senza motivo.

  • Non avviare una ricostruzione.

    Mette sotto carico massimo proprio i dischi da cui in quel momento dipendi completamente — e sovrascrive la ridondanza esistente.

  • Non eseguire un controllo del file system.

    Scrive e riordina i dati di gestione partendo da informazioni già danneggiate. Su un array indebolito fa più danni del guasto stesso.

  • Non spostare né sostituire i dischi.

    L’ordine nel case fa parte delle informazioni con cui l’array si ricostruisce.

  • Non confermare nulla che somigli a inizializzare, formattare o importare.

    Il controller scrive allora una nuova configurazione sopra quella esistente.

  • Non eseguire software di recupero via rete.

    Costringe dischi indeboliti a ore di lettura continua e accelera proprio il guasto che vuoi evitare.

  • Non reinstallare un NAS in modalità di emergenza.

    L’installazione del software di sistema scrive sui dischi, spesso proprio dove stanno i dati di gestione dell’array.

Prezzi

Quanto costa all’incirca.

Un array non si fattura in blocco ma in due voci: la copia di ogni singolo disco secondo il suo quadro di guasto e la ricostruzione dell’array. Entrambe compaiono separate nel preventivo, così vedi per cosa paghi.

  • Il tuo caso

    Quattro dischi, tutti leggibili, l’array non parte

    Cosa comporta

    Copiare ogni membro in sola lettura e ricostruire l’array offline dalle copie. Nessun disco richiede lavoro meccanico.

    Valore indicativo

    dopo la diagnosi

  • Il tuo caso

    Un membro ticchetta, gli altri stanno bene

    Cosa comporta

    Il disco guasto passa in camera bianca e viene fatturato secondo il listino dei dischi fissi; la ricostruzione si aggiunge.

    Valore indicativo

    899 € fino a 2 TB · +100 € ogni ulteriori 2 TB

  • Il tuo caso

    Due dischi guasti contemporaneamente

    Cosa comporta

    Il caso classico dopo una ricostruzione interrotta o una sovratensione. Trattare separatamente entrambi i membri e poi ricostruire.

    Valore indicativo

    dopo la diagnosi

  • Il tuo caso

    Ransomware, dischi tecnicamente sani

    Cosa comporta

    Verificare se il file system conserva stati precedenti all’infezione ed estrarli.

    Valore indicativo

    dopo la diagnosi

Gli esempi sono valori indicativi, non un’offerta. Quanto costa il tuo caso viene fissato per iscritto dopo la diagnosi — solo allora decidi se proseguire. Dove sopra c’è scritto «dopo la diagnosi», il nostro listino non conosce il caso come forfait; viene calcolato singolarmente e dettagliato nel preventivo.

Trasparente ed equo

Le nostre tariffe di diagnosi.

Il ritmo lo decidi tu. La spedizione andata e ritorno è inclusa in ogni tariffa; da Standard in su ritiriamo da te. E ricevi sempre un preventivo scritto prima di iniziare il recupero.

Economy

0 €

diagnosi gratuita

Diagnosi
circa 5 giorni lavorativi
Dopo l’approvazione
Ordine regolare
Aggiornamenti
Via e-mail

Preventivo scritto · spedizione andata e ritorno gratuita

Consigliata

Standard

99 €

IVA incl. · per supporto

Diagnosi
entro 2 giorni lavorativi
Dopo l’approvazione
Pianificato in via prioritaria
Aggiornamenti
E-mail e telefonata

Preventivo scritto · ritiro e riconsegna gratuiti

Emergency

249 €

IVA incl. · per supporto

Diagnosi
il giorno lavorativo successivo
Dopo l’approvazione
Anticipato
Aggiornamenti
Referente dedicato

Preventivo scritto · ritiro e riconsegna express. Se arriva entro le 12: diagnosi lo stesso giorno lavorativo.

La diagnosi Economy è gratuita. Con Standard ed Emergency la quota di diagnosi si applica anche se rifiuti il preventivo — non viene scalata da un recupero successivo. In ogni caso, dopo il preventivo decidi liberamente se proseguire.

Come funziona

Quattro passi verso i tuoi dati.

  1. 01

    Spedisci o consegna

    Ordina online o consegna senza appuntamento a Francoforte-Sachsenhausen.

  2. 02

    Diagnosi

    Esaminiamo il supporto e ti inviamo un preventivo scritto.

  3. 03

    Approvazione e recupero

    Iniziamo il recupero solo dopo la tua approvazione.

  4. 04

    I tuoi dati indietro

    Su un supporto nel pacco o tramite download cifrato dal cloud.

A dirla tutta

Dove anche noi arriviamo a un limite

Un array si ricostruisce sorprendentemente lontano. Ma anche qui esistono stati dai quali non esce più nulla.

Troppi membri fisicamente distrutti

Se mancano più dischi di quanti la ridondanza permetta di calcolare, a mancare sono i dati stessi.

Ricostruzione completata su una base errata

Se tutta la ridondanza è stata riscritta mentre la base era già incompleta, lo stato precedente è sovrascritto.

Aree cifrate senza chiave

Le condivisioni cifrate non si aprono senza password o file di chiave.

Ransomware senza stati precedenti

Se dopo l’infezione si è scritto molto, o il file system non conserva stati precedenti, non c’è nulla da riportare indietro.

Se la diagnosi mostra che non c’è nulla o quasi nulla da recuperare, lo diciamo — invece di scrivere un preventivo che rende la speranza più cara.
Domande

Risposte brevi.

Quanto costa il recupero dati?

Lavoriamo con prezzi fissi trasparenti in base al guasto — a seconda del supporto da 99 €, 299 € o 499 €; in caso di danno totale, su base individuale. Prima di ogni recupero ricevi un preventivo scritto e decidi liberamente se proseguire.

Pago anche se non si recuperano dati?

La diagnosi Economy è gratuita — se poi rifiuti, non ci sono costi. Con Standard ed Emergency la quota di diagnosi (99 € o 249 €) si applica anche in caso di rifiuto e non viene scalata da un recupero successivo. Il recupero vero e proprio si fattura solo dopo la tua approvazione.

Quanto tempo richiede?

A seconda della tariffa, la diagnosi richiede circa 5 giorni lavorativi (Economy), 2 giorni lavorativi (Standard) o un giorno lavorativo (Emergency); con Emergency, lo stesso giorno lavorativo se il supporto arriva entro le 12. La durata del recupero dipende dal guasto ed è indicata nel preventivo.

I miei dati sono al sicuro da voi?

Sì. Lavoriamo conformemente al GDPR, non cediamo nulla a terzi e non esternalizziamo. I tuoi dati risiedono esclusivamente sul nostro server cifrato e vengono cancellati del tutto dopo la consegna.

Posso spedire il supporto?

Sì. La spedizione andata e ritorno è inclusa in tutte le tariffe di diagnosi; con Standard ed Emergency ritiriamo il supporto da te. Oppure passa senza appuntamento al nostro laboratorio a Francoforte-Sachsenhausen.

Il mio NAS propone di ripristinare l’array. Accetto?

Se i dati ti stanno a cuore e non esiste un backup recente: no. La ricostruzione è la misura più rischiosa proprio nel momento in cui non c’è più riserva.

Devo spedire tutto il case?

Di norma no: contano i dischi, imballati singolarmente ed etichettati con il numero del vano. Su alcuni sistemi il case aiuta comunque; in caso di dubbio chiedi prima.

Ho già avviato la ricostruzione e si è interrotta. È tutto perduto?

Non necessariamente. Anche da un array parzialmente sovrascritto si può spesso ancora ricostruire. L’importante è non tentare altro adesso e lasciare il sistema spento.

Non riuscite a ricavare voi l’ordine dei dischi?

Di solito sì: si deduce dai dati. Ma se è noto, il lavoro si accorcia sensibilmente. Da qui la richiesta di etichettare prima di smontare.

Siamo un’azienda e ci serve un accordo di riservatezza.

Lo firmiamo prima dell’accettazione. Catena di custodia, referente con nome e attestazione di cancellazione fanno parte del processo; i dettagli sono nella pagina per le aziende.

Logo Data Recovery Professionals
Associazione dei principali specialisti del recupero dati

Data Recovery Professionals

Un’associazione mondiale di aziende di recupero dati indipendenti e a conduzione diretta. I membri condividono metodi di recupero professionale, informatica forense e sviluppo software — nei casi rari, dietro al tuo supporto c’è il sapere dell’intero gruppo.

Si parte

Ogni ora conta. Parliamone.

Portaci il supporto o inviacelo. La diagnosi Economy è gratuita.

Wasserweg 8–10 · 60594 Frankfurt am Main