Dataherstel RAID, NAS en server — In Frankfurt. Niet uitbesteed.
Dataherstel · RAID, NAS en server

Dataherstel van RAID en NAS Wij halen het terug.

Een RAID verdraagt het uitvallen van één schijf. Wat het vaak niet verdraagt, is de poging daarvan te herstellen. Start alsjeblieft geen rebuild.

✓ Eigen cleanroom✓ Niet uitbesteedGDPR
  • Eigen cleanroom
  • Niet uitbesteed
  • Ons lab
  • Transparant & eerlijk
Methoden & technologie

Eerst veiligstellen, dan reconstrueren — nooit andersom

We werken nooit aan een draaiende set. Elke schijf wordt afzonderlijk en schrijfbeveiligd veiliggesteld; daarna wordt de set uit die kopieën nagebouwd. Blokgrootte, volgorde van de schijven, het rotatiepatroon van de pariteitsinformatie en de startoffset worden getest tot er een geldig bestandssysteem uitkomt. De originelen worden geen enkele keer beschreven.

Veelvoorkomende storingen

RAID, NAS en server

Of het nu logisch of fysiek is — in de meeste gevallen is het geheugen nog intact. De diagnose maakt duidelijk wat er precies aan de hand is.

Eén schijf uitgevallen

De set draait door maar zonder reserve. De volgende fout slaat door — en een rebuild is juist nu het gevaarlijkst.

Volume crashed

Er ontbreken meerdere leden of de beheergegevens van de set zijn beschadigd. De opslag is offline; de data niet per se.

Controller of voeding defect

De schijven zijn in orde, het systeem komt er niet meer bij. Vaak na overspanning.

Ransomware

Bestanden hernoemd en onleesbaar. Bij sommige bestandssystemen zijn oudere toestanden van vóór de besmetting eruit te halen.

Hoe herken ik wat er aan de hand is?

Van symptoom naar oorzaak.

Niemand zoekt op storingsbeeld. Je hoort een geluid of leest een melding — en de meest dringende vraag is: mag ik het apparaat nog één keer aanzetten?

  • Symptoom

    Eén schijf als uitgevallen gemeld

    Waarschijnlijke oorzaak

    De set draait zonder reserve door.

    Wat je nu moet doen

    Start geen rebuild. Stel veilig wat nog bereikbaar is, of schakel het systeem uit.

  • Symptoom

    „Volume crashed" of „storage pool degraded"

    Waarschijnlijke oorzaak

    Er ontbreken meer leden dan de set kan opvangen, of de beheergegevens zijn beschadigd.

    Wat je nu moet doen

    Afsluiten, niets bevestigen, de volgorde van de slots labelen.

  • Symptoom

    Rebuild gestart en afgebroken

    Waarschijnlijke oorzaak

    Een tweede schijf gaf het op onder de langdurige belasting of meldde een onleesbare plek.

    Wat je nu moet doen

    Niet opnieuw starten. De toestand is te redden, maar elke nieuwe poging maakt het slechter.

  • Symptoom

    Systeem komt na een stroomstoring niet op

    Waarschijnlijke oorzaak

    Overspanning bij controller of voeding, of onderbroken schrijfacties in het bestandssysteem.

    Wat je nu moet doen

    Niet herhaaldelijk aanzetten.

  • Symptoom

    Systeem vraagt te initialiseren of een vreemde configuratie over te nemen

    Waarschijnlijke oorzaak

    De controller herkent de bestaande configuratie niet meer.

    Wat je nu moet doen

    Weigeren. Bevestigen schrijft een nieuwe configuratie over de oude heen.

  • Symptoom

    Bestanden hernoemd en onleesbaar

    Waarschijnlijke oorzaak

    Ransomware.

    Wat je nu moet doen

    Haal het systeem van het netwerk en schakel het uit. Niets wissen, niets nieuws aanmaken.

Methoden & technologie

Wat er gereconstrueerd moet worden

Een set is meer dan een verzameling schijven. Wil er weer een samenhangend bestandssysteem uit komen, dan moeten vier grootheden kloppen: hoeveel data er achter elkaar naar één schijf is geschreven, in welke volgorde de schijven staan, volgens welk patroon de pariteitsinformatie van schijf naar schijf wandert en vanaf welke offset dat begint. Sommige systemen bewaren die gegevens op de schijven zelf — andere niet, of ze zijn beschadigd. Dan worden ze uit de data afgeleid.

Gebruikte techniek

PC-3000 / ACE LabCellebrite UFEDOxygen ForensicsPasswareMRT LabApex Tool Lab

In Frankfurt. Niet uitbesteed.

De techniek erachter

Waarom dit zoveel werk is.

Geen vakjargon om het jargon — maar de redenen waaruit prijs, duur en slaagkans volgen.

Waarom de rebuild de riskantste maatregel is

Om een ontbrekend lid te reconstrueren moet elke overgebleven schijf volledig worden gelezen — bij de huidige capaciteiten uren tot dagen achter elkaar, zonder pauze. De schijven van een set komen bijna altijd uit dezelfde levering, hebben dezelfde bedrijfsuren en dezelfde omgeving achter de rug. Sterft er één van ouderdom, dan zijn de andere niet ver weg. Duikt daarbij ook maar één onleesbare plek op, dan breekt het proces af — en de opnieuw berekende redundantie heeft de oude al deels vervangen.

Schrijfbeveiligd veiligstellen

Elk lid wordt afzonderlijk veiliggesteld, met hardware die schrijfacties blokkeert en leespogingen in tijd begrenst in plaats van ze eindeloos te herhalen. Bij zwakke schijven wordt eerst alles zonder problemen veiliggesteld en pas daarna gecontroleerd aan de kritieke gebieden gewerkt. Is een lid mechanisch defect, dan gaat het eerst de cleanroom in.

De set wordt virtueel samengesteld

De reconstructie gebeurt uitsluitend op de kopieën. Kandidaten voor blokgrootte, schijfvolgorde, rotatiepatroon en offset worden tegen elkaar getoetst tot het ontstane bestandssysteem in zichzelf klopt. Dat is rekenwerk, geen gokwerk — en het gebeurt zonder enig risico voor de originelen.

Waarom NAS-systemen meerdere lagen hebben

Een gangbare NAS stapelt in de regel drie niveaus: de set, daarboven een beheer van opslagruimtes, daarboven het eigenlijke bestandssysteem. Fabrikantspecifieke modi maken bovendien schijven van verschillende grootte mogelijk door meerdere sets over elkaar te leggen. Elk van die niveaus moet apart worden doorgrond — daarom volstaat „het RAID weer in elkaar zetten" niet.

Ransomware: de omweg via oudere toestanden

Sommige bestandssystemen overschrijven bij een wijziging niets maar schrijven een nieuwe versie en bewaren de oude zolang er ruimte is. Uit zulke oudere toestanden valt soms een situatie van vóór de besmetting te halen. Of dat lukt hangt af van hoeveel er sinds het incident is geschreven — ook hier: meteen uitschakelen.

RAID is geen back-up

Een set beschermt tegen het uitvallen van één schijf. Ze beschermt niet tegen per ongeluk wissen, tegen malware, tegen overspanning, diefstal of brand — dat alles treft alle schijven tegelijk. Wie dat scheidt, bespaart zich in geval van nood deze pagina.

Ondersteunde modellen

Waar we mee werken.

Details voor jouw medium.

RAID-niveaus

RAID 0, 1, 5, 6, 10, 50 und 60 sowie herstellereigene Mischformen mit unterschiedlich großen Laufwerken. Hardware-Controller ebenso wie softwareseitige Verbünde.

NAS-systemen

Synology, QNAP, Buffalo, ASUSTOR, TerraMaster, Netgear ReadyNAS, WD My Cloud, Drobo und Eigenbauten.

Bestandssystemen

ext4, Btrfs, XFS, ZFS, NTFS und ReFS — einzeln oder in mehreren Schichten übereinander, wie es NAS-Systeme üblicherweise aufbauen.

Servers

Einzelne Laufwerke ebenso wie komplette Verbünde aus Rack-Systemen. SATA, SAS und NVMe; auch heliumgefüllte Laufwerke hoher Kapazität.

Eerste hulp

Voordat je iets doet.

Breng het medium langs of stuur het op. De Economy-diagnose is gratis — je weet wat mogelijk is voordat er iets kost.

Eerste hulp bij dataverlies →

  • Stel het medium meteen buiten gebruik — elk verder gebruik kan het verlies versnellen.

  • Geen herstelpogingen met tools van internet.

  • Open het apparaat of medium niet zelf.

  • Breng het naar een betrouwbare specialist — eerst analyse, dan offerte.

Alsjeblieft niet

De fouten die het duur maken.

Bijna elke goedbedoelde reflex maakt de schade groter. Daarom staat hier niet alleen de regel maar ook de reden — een instructie zonder reden volgt niemand op.

  • Start geen rebuild.

    Hij belast juist de schijven maximaal waarvan je op dat moment volledig afhankelijk bent — en overschrijft daarbij de bestaande redundantie.

  • Voer geen bestandssysteemcontrole uit.

    Die schrijft en herordent beheergegevens op basis van al beschadigde informatie. Op een verzwakte set richt dat meer schade aan dan de uitval zelf.

  • Verplaats of vervang de schijven niet.

    De volgorde in de behuizing hoort bij de informatie waaruit de set te reconstrueren is.

  • Bevestig niets wat klinkt als initialiseren, formatteren of overnemen.

    De controller schrijft dan een nieuwe configuratie over de bestaande heen.

  • Laat geen herstelsoftware over het netwerk lopen.

    Die dwingt verzwakte schijven tot urenlang doorlezen en versnelt precies de uitval die je wilt voorkomen.

  • Zet een NAS in noodmodus niet opnieuw op.

    Het installeren van de systeemsoftware schrijft naar de schijven — vaak precies daar waar de beheergegevens van de set staan.

Prijzen

Wat dit ongeveer kost.

Een set wordt niet als geheel gefactureerd maar in twee posten: het veiligstellen van elke afzonderlijke schijf naar haar storingsbeeld en de reconstructie van de set. Beide staan apart in de offerte, zodat je ziet waarvoor je betaalt.

  • Jouw geval

    Vier schijven, allemaal leesbaar, de set start niet

    Wat dat inhoudt

    Elk lid schrijfbeveiligd veiligstellen, de set offline uit de kopieën nabouwen. Geen enkele schijf vraagt mechanisch werk.

    Richtwaarde

    na diagnose

  • Jouw geval

    Eén lid klikt, de rest is in orde

    Wat dat inhoudt

    De defecte schijf gaat de cleanroom in en wordt volgens de vasteprijstabel voor harde schijven berekend; de reconstructie komt erbij.

    Richtwaarde

    € 899 tot 2 TB · +€ 100 per volgende 2 TB

  • Jouw geval

    Twee schijven tegelijk uitgevallen

    Wat dat inhoudt

    Het klassieke geval na een afgebroken rebuild of een overspanning. Beide leden apart behandelen, daarna reconstrueren.

    Richtwaarde

    na diagnose

  • Jouw geval

    Ransomware, schijven technisch in orde

    Wat dat inhoudt

    Nagaan of het bestandssysteem oudere toestanden van vóór de besmetting bewaart en die eruit halen.

    Richtwaarde

    na diagnose

Voorbeelden zijn richtwaarden, geen offerte. Wat jouw geval kost staat na de diagnose schriftelijk vast — pas daarna beslis jij of we doorgaan. Waar hierboven „na diagnose" staat, kent onze prijslijst het geval niet als vast tarief; het wordt individueel berekend en in de offerte gespecificeerd.

Transparant & eerlijk

Onze diagnosetarieven.

Jij bepaalt het tempo. Heen- en retourzending zit bij elk tarief inbegrepen — vanaf Standard halen we bij je op. En je krijgt altijd een schriftelijke offerte voordat we met het herstel beginnen.

Economy

0 €

gratis diagnose

Diagnose
ca. 5 werkdagen
Na akkoord
Reguliere volgorde
Terugkoppeling
Per e-mail

Schriftelijke offerte · gratis heen- en retourzending

Aanbevolen

Standard

99 €

incl. btw · per medium

Diagnose
binnen 2 werkdagen
Na akkoord
Met voorrang ingepland
Terugkoppeling
E-mail en telefoon

Schriftelijke offerte · gratis ophalen en terugsturen

Emergency

249 €

incl. btw · per medium

Diagnose
de volgende werkdag
Na akkoord
Wordt naar voren gehaald
Terugkoppeling
Vaste contactpersoon

Schriftelijke offerte · ophalen en terugsturen per express. Vóór 12 uur binnen: diagnose dezelfde werkdag.

De Economy-diagnose is gratis. Bij Standard en Emergency geldt het diagnosetarief ook als je de offerte afwijst — het wordt niet verrekend met een later herstel. Hoe dan ook beslis je na de offerte vrij of we doorgaan.

Hoe het werkt

In vier stappen naar je data.

  1. 01

    Opsturen of langsbrengen

    Bestel online of lever zonder afspraak in bij Frankfurt-Sachsenhausen.

  2. 02

    Diagnose

    We onderzoeken het medium en sturen je een schriftelijke offerte.

  3. 03

    Akkoord & herstel

    We beginnen pas met herstellen nadat je akkoord bent gegaan.

  4. 04

    Je data terug

    Op een medium in het pakket of via een versleutelde clouddownload.

Eerlijk gezegd

Waar ook wij tegen een grens lopen

Een set laat zich verrassend ver reconstrueren. Maar ook hier bestaan toestanden waaruit niets meer komt.

Te veel leden fysiek vernield

Ontbreken er meer schijven dan uit de redundantie te berekenen valt, dan ontbreekt de data zelf.

Volledig doorgelopen rebuild op een verkeerde basis

Is de hele redundantie opnieuw geschreven terwijl de basis al onvolledig was, dan is de oude toestand overschreven.

Versleutelde gebieden zonder sleutel

Versleutelde shares gaan niet open zonder wachtwoord of sleutelbestand.

Ransomware zonder oudere toestanden

Is er na de besmetting veel geschreven, of houdt het bestandssysteem geen oudere toestanden bij, dan valt er niets terug te halen.

Als de diagnose laat zien dat er niets of nauwelijks iets te halen is, zeggen we dat — in plaats van een offerte te schrijven die de hoop duurder maakt.
Vragen

Kort beantwoord.

Wat kost dataherstel?

We werken met transparante vaste prijzen per storingsbeeld — afhankelijk van het medium vanaf € 99, € 299 of € 499; bij totale schade individueel. Voor elk herstel ontvang je een schriftelijke offerte en beslis je vrij of we doorgaan.

Betaal ik ook als er geen data wordt hersteld?

De Economy-diagnose is gratis — wijs je daarna af, dan zijn er geen kosten. Bij Standard en Emergency geldt het diagnosetarief (€ 99 of € 249) ook bij afwijzing en wordt het niet verrekend met een later herstel. Het herstel zelf brengen we pas na jouw akkoord in rekening.

Hoe lang duurt het?

Afhankelijk van het tarief duurt de diagnose ongeveer 5 werkdagen (Economy), 2 werkdagen (Standard) of één werkdag (Emergency) — bij Emergency dezelfde werkdag als de gegevensdrager vóór 12 uur binnen is. Hoe lang het herstel zelf duurt hangt af van het storingsbeeld en staat in de offerte.

Zijn mijn gegevens bij jullie veilig?

Ja. We werken AVG-conform, geven niets door aan derden en besteden niet uit. Je data staat uitsluitend op onze versleutelde server en wordt na overdracht volledig gewist.

Kan ik het medium opsturen?

Ja. Heen- en retourzending zit bij alle diagnosetarieven inbegrepen; bij Standard en Emergency halen we de gegevensdrager bij je op. Of kom zonder afspraak langs bij ons lab in Frankfurt-Sachsenhausen.

Mijn NAS biedt aan de set te herstellen. Zal ik dat doen?

Als de data belangrijk is en er geen actuele back-up bestaat: nee. De rebuild is de riskantste maatregel juist op het moment dat er geen reserve meer is.

Moet ik de hele behuizing opsturen?

Meestal niet — het gaat om de schijven, afzonderlijk verpakt en gelabeld met hun slotnummer. Bij sommige systemen helpt de behuizing toch; vraag het bij twijfel vooraf.

Ik heb de rebuild al gestart en hij is afgebroken. Is alles verloren?

Niet per se. Ook uit een deels overschreven set valt vaak nog te reconstrueren. Belangrijk is nu niets meer te proberen en het systeem uit te laten.

Kunnen jullie de volgorde van de schijven niet zelf achterhalen?

Meestal wel — die valt uit de data af te leiden. Maar als hij bekend is, wordt het werk aanzienlijk korter. Vandaar het verzoek om vóór het uitnemen te labelen.

Wij zijn een bedrijf en hebben een geheimhoudingsverklaring nodig.

Die tekenen we vóór de aanname. Overdrachtsketen, contactpersoon met naam en bewijs van wissen horen bij het proces — de details staan op de pagina voor bedrijven.

Logo Data Recovery Professionals
Vereniging van toonaangevende dataherstellers

Data Recovery Professionals

Een wereldwijd verband van onafhankelijke, door de eigenaar geleide dataherstelbedrijven. Leden delen methoden uit professioneel dataherstel, forensisch onderzoek en softwareontwikkeling — bij zeldzame schadebeelden staat zo de kennis van de hele groep achter jouw medium.

Aan de slag

Elk uur telt. Laten we praten.

Breng het medium langs of stuur het op. De Economy-diagnose is gratis.

Wasserweg 8–10 · 60594 Frankfurt am Main