Was tun jetzt
Ausschalten, nicht neu installieren, nicht versuchen, selbst wiederherzustellen.
Server und RAID
Nicht bootender Server, degradiertes RAID oder defekte Festplatten.
Ransomware
Verschlüsselte Dateien: Wiederherstellung aus Kopien und Eindämmung.
Datenrettung für Unternehmen
Daten verloren und brauchen sie heute. Ob es sich um einen Server handelt, der nicht startet, ein degradiertes RAID, eine Festplatte, die nicht mehr erkannt wird, oder einen Ransomware-Angriff, der die Freigaben verschlüsselt hat – die ersten Stunden entscheiden fast über alles. Diese Seite erklärt, was DataRoad in jedem Fall tut, was nein tut, und was er in den nächsten Minuten tun soll.
Was Sie jetzt tun können — bevor Sie uns anrufen
Drei Entscheidungen in den ersten Minuten bestimmen, ob die Daten zurückkommen oder nicht:
- Schalten Sie das Gerät aus. Jede Minute, die eine beschädigte Festplatte weiterläuft, bedeutet mehr Verschleiß und eine höhere Wahrscheinlichkeit, dass noch Wiederherstellbares überschrieben wird. Wenn Sie Klicken oder ungewöhnliche Geräusche hören, trennen Sie sie sofort vom Stromnetz.
- Installieren Sie keine Wiederherstellungssoftware auf dem betroffenen Laufwerk. Das Installieren eines Programms schreibt auf die Festplatte und kann genau die Blöcke zerstören, die Sie retten wollten.
- Führen Sie keine automatischen Reparaturen aus. Um
chkdskoder das “Reparieren eines Volumes” auf einer Festplatte mit beschädigten Sektoren verschlimmert normalerweise den Zustand, anstatt ihn zu verbessern.
Fügen Sie im Verdachtsfall von Ransomware eine vierte hinzu: Isolieren Sie die Maschine vom Netzwerk. ohne diese auszuschalten, und bezahlen oder kontaktieren Sie niemanden, der Lösegeld fordert, bevor Sie das Ausmaß der Verschlüsselung und den Zustand der Backups bewertet haben.
Situationen, die wir lösen
Server, der nicht startet
Controller-, Boot-, Dateisystem- oder Konfigurationsfehler. In den meisten Fällen sind die Daten intakt und es ist nur der Pfad zu ihnen ausgefallen. Wir bauen die Festplatten in einer kontrollierten Umgebung ein, extrahieren den Inhalt und stellen den Dienst wieder her, normalerweise ohne die Originalfestplatten zu berühren.
Degradiertes RAID oder mit mehr als einem ausgefallenen Laufwerk
Ein RAID 5 hält einen Festplattenausfall aus; beim zweiten verschwindet das Volume. Hier sehen wir die meisten vermeidbaren Verluste, da die erste Festplatte meist Wochen zuvor ausgefallen ist, ohne dass es jemand bemerkt hat. Wir reconstruieren das Array per Festplatten-Image, niemals durch direkten Rebuild auf dem Original – ein schlecht durchgeführter Rebuild verwandelt ein behebbares Problem in ein endgültiges.
Ransomware und verschlüsselte Dateien
Wir bewerten das Ausmaß, identifizieren die Variante, überprüfen den Status der Backups und der vorherigen Versionen und stellen das System ab dem letzten sauberen Wiederherstellungspunkt wieder her. Parallel dazu kümmern wir uns um die Ursache: wie sie eingedrungen ist, welche Anmeldeinformationen verwendet wurden und was geschlossen werden muss, damit es sich nicht wiederholt.
Backups, die sich nicht wiederherstellen lassen
Es ist häufiger, als man denkt: Die Routine läuft jede Nacht und seit zwei Jahren hat niemand die Wiederherstellung getestet. Wenn es darauf ankommt, stellt man fest, dass Volumes fehlen, dass die Aufbewahrungsfrist kürzer war als gedacht oder dass das Backup-Ziel selbst verschlüsselt wurde. Wir stellen wieder her, was noch da ist, und hinterlassen eine getestete Routine.
Arbeitsplätze, Laptops und externe Festplatten
Versehentliches Löschen, Formatierung, verlorene Partitionen, Systeme, die nicht mehr starten. Bei SSDs sinken die Chancen nach einem Löschvorgang wegen TRIM sehr schnell – hier zählt Schnelligkeit mehr als in jedem anderen Fall.
Was wir nicht tun — und warum wir es Ihnen sagen
Wir haben keinen Reinraum. Wenn das Problem physisch — verkratzte Plattern, beschädigte Leseköpfe, durchgebrannte Elektronik, eine klackernde Festplatte — das Öffnen muss in einem Labor mit kontrollierter Umgebung erfolgen, und jeder Versuch außerhalb davon verringert die Chancen.
In solchen Fällen sagen wir es sofort, nennen Labore, mit denen wir zusammenarbeiten, und übernehmen die Koordination: Vorbereitung des Versands, technische Begleitung, Validierung der Rücksendung und Wiedereingliederung der Daten in die Infrastruktur. Wir berechnen keine Versuche für das, was wir nicht tun sollten.
Wie wir arbeiten
- Diagnose. Wir bewerten den Zustand des Datenträgers und teilen Ihnen schriftlich mit, was rettbar ist, mit welcher Wahrscheinlichkeit und zu welchen Kosten. Bis zu diesem Punkt ist alles unverbindlich.
- Bild vor allem anderen. Wir arbeiten immer an einer Block-für-Block-Kopie. Das Original bleibt intakt und steht für einen zweiten Versuch durch uns oder Dritte zur Verfügung.
- Wiederherstellung und Validierung. Wir haben die Integrität der wiederhergestellten Daten extrahiert und überprüft — wir liefern keine Dateiliste, ohne zu bestätigen, dass sie sich öffnen lassen.
- Wiederherstellung des Dienstes. Wir bringen die Daten an den Ort zurück, an den sie gehören, und stellen, falls erforderlich, den Server oder das Volumen wieder her.
- Ursache und Prävention. Am Ende erklären wir, was schiefgegangen ist und was sich ändert, damit es sich nicht wiederholt. Das ist der Teil, den die meisten überspringen.
Nach der Genesung: Sicherstellen, dass es nicht wieder passiert
Der Weg, diese Seite nie wieder zu brauchen, ist, einen Notfallplan mit schriftlichem RPO und RTO sowie getesteten Kopien.
Die Datenrettung ist die Rechnung für eine Prävention, die es nicht gab. In den Verträgen Unbegrenzter IT-Support die Backups werden überwacht und durch Restaurierung getestet, sondern auch geplant, und die Überwachung warnt, wenn eine Festplatte Anzeichen von Problemen zeigt – was Wochen vor dem Ausfall geschieht. Eine rechtzeitig ausgetauschte Festplatte kostet nur einen Bruchteil dessen, was eine Wiederherstellung kostet.
Es lohnt sich auch zu lesen, was man in die ersten Stunden nach einem Datenverlust und wie funktioniert das Geführte Cybersicherheit, in dem Ransomware-Schutz enthalten ist.
Häufig gestellte Fragen
Wie lange dauert eine Datenrettung?
Das hängt von der Art des Fehlers ab. Ein logischer Fehler auf einem Server oder einem RAID-Volume wird in der Regel noch am selben oder am nächsten Tag behoben. Eine Festplatte mit physischen Schäden, die ins Labor geschickt wird, dauert normalerweise einige Tage bis zwei Wochen. Die Erstanalyse liefern wir in Stunden, nicht in Tagen.
Wie viel kostet die Datenrettung?
Eine von uns durchgeführte logische Wiederherstellung hat vorhersehbare Kosten und wird nach der Diagnose budgetiert. Ein Laboreingriff mit Reinraum ist wesentlich teurer und der Betrag hängt vom Zustand des Datenträgers ab. In jedem Fall nennen wir den Betrag, bevor wir fortfahren – wir fangen niemals an und stellen die Rechnung erst danach.
Können die Daten unter 100% wiederhergestellt werden?
Das kann Ihnen selten jemand ehrlich versprechen. Bei einem kürzlich aufgetretenen logischen Fehler und rechtzeitig abgeschalteten Gerät ist die Rate sehr hoch. Bei einer SSD nach dem Löschen oder einer Festplatte, die mit beschädigten Sektoren weitergearbeitet hat, kann sie teilweise sein. Wir sagen Ihnen, was wir zu retten hoffen, bevor wir den Auftrag annehmen.
Arbeiten Sie mit Privatpersonen?
Nein. DataRoad arbeitet mit Unternehmen. Wenn sich der Verlust auf ein persönliches Gerät bezieht, empfehlen wir Ihnen Labore, die diesen Service anbieten.
Was ist, wenn der Ransomware-Angriff die Backups bereits verschlüsselt hat?
Das passiert, und genau deshalb ist ein Backup, das sich im selben Netzwerk befindet, kein Backup. In diesem Szenario suchen wir nach Kopien außerhalb der Reichweite des Angriffs – ältere Versionen, Cloud-Speicher, Storage-Snapshots – und bewerten, was aus anderen Quellen wiederhergestellt werden kann. Dies ist auch der Zeitpunkt, die Architektur der Kopien zu überdenken.
Müssen wir einen Vertrag mit Ihnen haben, um eine Wiederherstellung zu beantragen?
Für einen Notfall nicht. Wir reagieren auf punktuelle Anfragen von Unternehmen zur Datenrettung. Eine kontinuierliche Betreuung gibt es hingegen nur auf Vertragsbasis.
Die Datenwiederherstellung ist eine der IT-Dienstleistungen für Unternehmen Welche Kredite bieten Sie an?.
Brauchen Sie jetzt Hilfe?
Wenn Sie Mitten in einem Datenverlust stecken, rufen Sie an 211 459 950 bevor Sie etwas anderes versuchen. Die Erstdiagnose ist kostenlos und wir sagen Ihnen offen, ob es ein Fall für uns oder für ein Labor ist.