Масштабная кибератака: часть 3

Опять 12 дисков. Снова два RAID 6. Опять всё удалили и собрали поверх двух «шестёрок» одну «пятёрку». В предыдущем посте этой серии я описал такой случай подробнее

Примерно то же самое сделали, примерно так же всё и восстанавливали. Со своими нюансами

После устранения последствий некорректной пересборки пришлось разбираться с файловыми проблемами. Сначала – посекторно извлечь многотерабайтные LUN. Потом – ещё много сканирований. И только после этого – извлекать данные

Общая техническая особенность всех трёх случаев – многоуровневая виртуализация

Когда внутри фрагментированной виртуальной машины лежит ещё одна виртуальная машина, а в ней – контейнер VHDX, образ виртуального диска. И только в нём – нужные данные

Такая матрёшка, наверное, зачем-то нужна при эксплуатации. Пока всё это работает

А вот если дело дошло до нас, она очень мешает

Представьте: каждый элемент пазла порезали на кусочки. Проделали то же самое ещё с двумя наборами. А потом все три смешали

Теоретически всё ещё можно собрать. Но задача стала гораздо сложнее

Другая особенность этого тройного заказа – заказчик, в которого трудно не влюбиться

Но об этом расскажу отдельно