Recuperação de dados para empresas
Perdeu dados e precisa deles hoje. Seja um servidor que não arranca, um RAID degradado, um disco que deixou de ser reconhecido ou um ataque de ransomware que cifrou as partilhas, as primeiras horas decidem quase tudo. Esta página explica o que a DataRoad faz em cada caso, o que não faz, e o que deve fazer nos próximos minutos.
O que fazer agora — antes de nos ligar
Três decisões nos primeiros minutos determinam se os dados voltam ou não:
- Desligue o equipamento. Cada minuto que um disco com problema continua ligado é mais desgaste e mais probabilidade de sobrescrever o que ainda é recuperável. Se ouve cliques ou ruídos anormais, desligue imediatamente da corrente.
- Do not install recovery software on the affected drive. Instalar um programa escreve no disco e pode destruir precisamente os blocos que queria salvar.
- Não corra reparações automáticas. One
chkdskou um “reparar volume” num disco com setores defeituosos costuma piorar o estado, não melhorá-lo.
Em caso de suspeita de ransomware, acrescente uma quarta: isole a máquina da rede sem a desligar, e não pague nem contacte quem exige o resgate antes de avaliar o alcance da cifragem e o estado dos backups.
Situações que resolvemos
Servidor que não arranca
Falha de controladora, de arranque, de sistema de ficheiros ou de configuração. Na maioria dos casos os dados estão intactos e o que falhou foi o caminho até eles. Montamos os discos em ambiente controlado, extraímos o conteúdo e repomos o serviço, normalmente sem tocar nos discos originais.
RAID degradado ou com mais de um disco em falha
Um RAID 5 aguenta um disco; ao segundo, o volume desaparece. É onde vemos mais perdas evitáveis, porque o primeiro disco costuma ter falhado semanas antes sem ninguém reparar. Reconstruímos a matriz por imagem dos discos, nunca por reconstrução direta sobre o original — uma reconstrução mal feita transforma um problema recuperável num definitivo.
Ransomware e ficheiros cifrados
Avaliamos o alcance, identificamos a variante, verificamos o estado dos backups e das versões anteriores, e reconstruímos a partir do ponto limpo mais recente. Em paralelo tratamos da causa: como entrou, que credenciais foram usadas, o que fechar para não repetir.
Backups que não restauram
É mais comum do que parece: a rotina corre todas as noites e ninguém testou o restauro há dois anos. Quando é preciso, descobre-se que faltam volumes, que a retenção era mais curta do que se julgava, ou que o próprio destino do backup foi cifrado. Recuperamos o que existe e deixamos a rotina testada.
Postos de trabalho, portáteis e discos externos
Apagamento acidental, formatação, partições perdidas, sistemas que deixaram de arrancar. Em SSD as hipóteses caem muito depressa depois de um apagamento, por causa do TRIM — aqui a rapidez vale mais do que em qualquer outro caso.
O que não fazemos — e porque lho dizemos
Não temos sala limpa. Quando o problema é físico — pratos riscados, cabeças de leitura danificadas, eletrónica queimada, um disco que faz cliques — a abertura tem de ser feita num laboratório com ambiente controlado, e qualquer tentativa fora dele reduz as hipóteses.
Nesses casos dizemo-lo de imediato, indicamos laboratórios com quem trabalhamos e tratamos da coordenação: preparação do envio, acompanhamento técnico, validação do que voltou e reintegração dos dados na infraestrutura. Não cobramos por tentar aquilo que não devemos fazer.
How we work
- Diagnóstico. Avaliamos o estado do suporte e dizemos, por escrito, o que é recuperável, com que probabilidade e a que custo. Sem compromisso até esse ponto.
- Imagem antes de tudo. Trabalhamos sempre sobre uma cópia bloco a bloco. O original fica intacto e disponível para uma segunda tentativa, nossa ou de terceiros.
- Recuperação e validação. Extraímos e verificamos a integridade do que foi recuperado — não entregamos uma lista de ficheiros sem confirmar que abrem.
- Reposição do serviço. Devolvemos os dados ao sítio onde têm de estar e, se for caso disso, reconstruímos o servidor ou o volume.
- Causa e prevenção. No fim explicamos o que falhou e o que muda para não repetir. É a parte que a maioria salta.
Depois de recuperar: garantir que não volta a acontecer
A recuperação de dados é a fatura de uma prevenção que não existiu. Nos contratos de suporte IT Unlimited os backups são monitorizados e testados por restauro, não apenas agendados, e a monitorização avisa quando um disco começa a dar sinais — que é semanas antes de parar. Um disco substituído a tempo custa uma fração do que custa uma recuperação.
Vale a pena ler também o que fazer nas primeiras horas depois de uma perda de dados e como funciona a cibersegurança gerida, onde a proteção contra ransomware está incluída.
Frequently Asked Questions
Quanto tempo demora uma recuperação de dados?
Depende do tipo de falha. Uma falha lógica num servidor ou num volume RAID costuma resolver-se no próprio dia ou no seguinte. Um disco com danos físicos, enviado para laboratório, leva normalmente de alguns dias a duas semanas. O diagnóstico inicial damo-lo em horas, não em dias.
Quanto custa recuperar dados?
Uma recuperação lógica feita por nós tem um custo previsível e é orçamentada depois do diagnóstico. Uma intervenção em laboratório com sala limpa é substancialmente mais cara e o valor depende do estado do suporte. Em qualquer dos casos dizemos o valor antes de avançar — nunca começamos e faturamos depois.
Os dados podem ser recuperados a 100%?
Raramente alguém pode prometê-lo com honestidade. Numa falha lógica recente e com o equipamento desligado a tempo, a taxa é muito alta. Num SSD depois de apagamento, ou num disco que continuou a trabalhar com setores defeituosos, pode ser parcial. Dizemos-lhe o que esperamos recuperar antes de aceitar o trabalho.
Trabalham com particulares?
Não. A DataRoad trabalha com empresas. Se a perda for num equipamento pessoal, indicamos-lhe laboratórios que fazem esse serviço.
E se o ataque de ransomware já cifrou os backups?
Acontece, e é por isso que um backup que vive na mesma rede não é um backup. Nesse cenário procuramos cópias fora do alcance do ataque — versões anteriores, retenção em cloud, snapshots de armazenamento — e avaliamos o que é reconstruível a partir de outras fontes. É também a altura de repensar a arquitetura de cópias.
Precisamos de ter contrato convosco para pedir uma recuperação?
Para uma emergência, não. Respondemos a pedidos pontuais de recuperação de dados de empresas. O acompanhamento continuado, esse, é que só existe em regime de contrato.
A recuperação de dados é um dos serviços de informática para empresas que prestamos.
Precisa de ajuda agora
Se está a meio de uma perda de dados, ligue 211 459 950 antes de tentar mais alguma coisa. O diagnóstico inicial é gratuito e dizemos-lhe com franqueza se é um caso para nós ou para um laboratório.