Recuperação de dados para empresas

Perdeu dados e precisa deles hoje. Seja um servidor que não arranca, um RAID degradado, um disco que deixou de ser reconhecido ou um ataque de ransomware que cifrou as partilhas, as primeiras horas decidem quase tudo. A DataRoad presta recuperação de dados para empresas: esta página explica o que faz em cada caso, o que não faz, e o que deve fazer nos próximos minutos.

O que fazer agora — antes de nos ligar

Três decisões nos primeiros minutos determinam se os dados voltam ou não:

• Desligue o equipamento. Cada minuto que um disco com problema continua ligado é mais desgaste e mais probabilidade de sobrescrever o que ainda é recuperável. Se ouve cliques ou ruídos anormais, desligue imediatamente da corrente.
• Não instale software de recuperação no disco afetado. Instalar um programa escreve no disco e pode destruir precisamente os blocos que queria salvar.
• Não corra reparações automáticas. Um chkdsk ou um “reparar volume” num disco com setores defeituosos costuma piorar o estado, não melhorá-lo.

Em caso de suspeita de ransomware, acrescente uma quarta: isole a máquina da rede sem a desligar, e não pague nem contacte quem exige o resgate antes de avaliar o alcance da cifragem e o estado dos backups.

Situações que resolvemos

Servidor que não arranca

Falha de controladora, de arranque, de sistema de ficheiros ou de configuração. Na maioria dos casos os dados estão intactos e o que falhou foi o caminho até eles. Montamos os discos em ambiente controlado, extraímos o conteúdo e repomos o serviço, normalmente sem tocar nos discos originais.

RAID degradado ou com mais de um disco em falha

Um RAID 5 aguenta um disco; ao segundo, o volume desaparece. É onde vemos mais perdas evitáveis, porque o primeiro disco costuma ter falhado semanas antes sem ninguém reparar. Reconstruímos a matriz por imagem dos discos, nunca por reconstrução direta sobre o original — uma reconstrução mal feita transforma um problema recuperável num definitivo.

Ransomware e ficheiros cifrados

Avaliamos o alcance, identificamos a variante, verificamos o estado dos backups e das versões anteriores, e reconstruímos a partir do ponto limpo mais recente. Em paralelo tratamos da causa: como entrou, que credenciais foram usadas, o que fechar para não repetir.

Backups que não restauram

É mais comum do que parece: a rotina corre todas as noites e ninguém testou o restauro há dois anos. Quando é preciso, descobre-se que faltam volumes, que a retenção era mais curta do que se julgava, ou que o próprio destino do backup foi cifrado. Recuperamos o que existe e deixamos a rotina testada.

Postos de trabalho, portáteis e discos externos

Apagamento acidental, formatação, partições perdidas, sistemas que deixaram de arrancar. Em SSD as hipóteses caem muito depressa depois de um apagamento, por causa do TRIM — aqui a rapidez vale mais do que em qualquer outro caso.

O que não fazemos — e porque lho dizemos

Não temos sala limpa. Quando o problema é físico — pratos riscados, cabeças de leitura danificadas, eletrónica queimada, um disco que faz cliques — a abertura tem de ser feita num laboratório com ambiente controlado, e qualquer tentativa fora dele reduz as hipóteses.

Nesses casos dizemo-lo de imediato, indicamos laboratórios com quem trabalhamos e tratamos da coordenação: preparação do envio, acompanhamento técnico, validação do que voltou e reintegração dos dados na infraestrutura. Não cobramos por tentar aquilo que não devemos fazer.

Como trabalhamos

1. Diagnóstico. Avaliamos o estado do suporte e dizemos, por escrito, o que é recuperável, com que probabilidade e a que custo. Sem compromisso até esse ponto.
2. Imagem antes de tudo. Trabalhamos sempre sobre uma cópia bloco a bloco. O original fica intacto e disponível para uma segunda tentativa, nossa ou de terceiros.
3. Recuperação e validação. Extraímos e verificamos a integridade do que foi recuperado — não entregamos uma lista de ficheiros sem confirmar que abrem.
4. Reposição do serviço. Devolvemos os dados ao sítio onde têm de estar e, se for caso disso, reconstruímos o servidor ou o volume.
5. Causa e prevenção. No fim explicamos o que falhou e o que muda para não repetir. É a parte que a maioria salta.

Depois de recuperar: garantir que não volta a acontecer

A forma de nunca mais precisar desta página é ter um plano de disaster recovery com RPO e RTO por escrito e cópias testadas.

A recuperação de dados é a fatura de uma prevenção que não existiu. Nos contratos de suporte IT Unlimited os backups são monitorizados e testados por restauro, não apenas agendados, e a monitorização avisa quando um disco começa a dar sinais — que é semanas antes de parar. Um disco substituído a tempo custa uma fração do que custa uma recuperação.

Vale a pena ler também o que fazer nas primeiras horas depois de uma perda de dados e como funciona a cibersegurança gerida, onde a proteção contra ransomware está incluída.

Perguntas frequentes

A recuperação de dados é um dos serviços de informática para empresas que prestamos.

Precisa de ajuda agora

Se está a meio de uma perda de dados, ligue +351 211 459 950 antes de tentar mais alguma coisa. O diagnóstico inicial é sem compromisso e dizemos-lhe com franqueza se é um caso para nós ou para um laboratório.