Кейс из практики DATARC
Два RAID-6 после атаки: извлечение LUN и вложенных виртуальных дисков
| Задача |
Вернуть данные с третьего сервера холдинга после удаления конфигурации и повторной сборки. |
| Оборудование |
 12 HDD; до атаки два RAID-6, после атаки один RAID-5. Внутри — LUN, виртуальные машины и вложенные контейнеры VHDX. |
| Проблема заказчика |
Новая конфигурация повредила исходные блоки по всему пространству. Даже после восстановления массива доступ к нужным файлам осложняла многоуровневая виртуализация и повреждение файловых структур. |
| Диагностика |
После пересборки обнаружились нарушения не только на уровне RAID, но и внутри файловых систем: данные лежали в LUN и нескольких вложенных виртуальных носителях. |
| Процесс |
Сначала воссоздали прежние RAID-6 и компенсировали блоки, испорченные пересборкой. Затем посекторно извлекли многотерабайтные LUN, проанализировали их файловые системы и последовательно обработали виртуальные машины и содержащиеся в них VHDX. |
| Результат |
Данные восстановлены полностью; заказчик принял результат без потерь. Это самостоятельный заказ, отличающийся от двух соседних необходимостью работать с несколькими вложенными уровнями. |