04. April 2018 - Sebastian Evers
Speichermedium mit Datenverlust:
Zur Wiederherstellung spezifizierte Daten:
Das eingebettete Produktivsystem eines großen Werbekunden hatte sich im laufenden Betrieb aufgehängt, nachdem es am Vortag noch ganz regulär funktioniert hatte. Alle elf Festplattenlaufwerke und die Hot-Spare wurden vom RAID-Controller mit dem Status "healthy" ausgegeben, aber sämtliche abgerufenen Projektdaten waren fehlerhaft.
Der Server wurde sorgfältig herunter gefahren. Nach dem Neustart des Servers fuhr dieser nicht mehr hoch und war auch nach Stunden noch nicht gebootet. Das System verlangte nach einem Filesystemcheck, welcher auch ausgeführt worden ist. Der Herstellersupport äußerte die Vermutung, dass das Dateisystem möglicherweise korrupt sei.
Bei der physischen Überprüfung der einzelnen Festplattenlaufwerke in der Diagnose wurden keine gravierenden Beschädigungen an den Datenträgern festgestellt. In der Rohdatenextraktion konnten von fast allen Datenträgern vollständige 1 zu 1 Kopien - für den weiteren Bearbeitungsverlauf der Analyse - angefertigt werden. Mit Hilfe spezieller Verfahren konnten die Attingo Techniker das RAID 6 System virtuell simulieren und das zerstörte EXT4 Dateisystem wiederherstellen.
Da die IT Struktur des Kunden auf Applesystemen (MacBook, Mac Pro, iMac) - abgesehen von den Servern - basierte, mussten sämtliche Dateibestände aus dem nativen EXT4 Dateisystem in das HFS+ Dateisystem konvertiert werden.
Aufgrund des technisch bedingt zeitintensiven Konvertierungsvorgangs, der enormen Datenmengen und der Wichtigkeit bestimmter Projektdaten wurden nach Rücksprache die wiederhergestellten Daten der Kundenpriorität entsprechend sukzessive auf mehrere externe Datenträger aufgeteilt ausgeliefert.