Fallstudie | Datenabruf vom verschlüsselten Buffalo Terastation NAS

Datenextraktion aus dem verschlüsselten Volume der Buffalo 8-Bay NAS TeraStation 5810DN

Wenn Ihr NAS-Datenwiederherstellungsversuch als „Sackgasse“ diagnostiziert wird, würden Sie wahrscheinlich eine zweite Meinung einholen, um die Diagnose noch einmal zu überprüfen. Auch wenn wir empfehlen, beim ersten Mal das richtige Datenrettungsunternehmen auszuwählen, um weitere Schäden an den Speichermedien zu verhindern, ermutigen wir Kunden dennoch, uns ihre defekten Geräte zuzusenden, wenn Wettbewerber sie für nicht wiederherstellbar halten. In vielen Fällen haben die Ingenieure von ACE Data Recovery ihr Fachwissen bei der Wiederherstellung verloren geglaubter Daten unter Beweis gestellt.

Datenwiederherstellungsszenarien für Network Attached Storage (NAS):

Network Attached Storage (NAS)-Systeme sind ein wichtiger Bestandteil moderner IT-Infrastruktur. Allerdings können sie, wie jede Technologie, auf verschiedene Weise versagen. In diesem Aufsatz werden drei typische Szenarien im Zusammenhang mit der NAS-Datenwiederherstellung untersucht.

Szenario 1: NAS-Server ist tot, aber Festplatten sind in Ordnung

Wenn der NAS-Server ausfällt, die Festplatten (HDDs) aber noch funktionsfähig sind, besteht die größte Herausforderung darin, auf die auf den Laufwerken gespeicherten Daten zuzugreifen. Der erste Schritt besteht darin, die Festplatten vom ausgefallenen NAS-Server zu entfernen. Diese Laufwerke können dann an ein funktionierendes System angeschlossen werden, um auf die Daten zuzugreifen.

Es ist jedoch wichtig zu beachten, dass NAS-Systeme häufig bestimmte Dateisysteme und RAID-Konfigurationen verwenden. Für die korrekte Interpretation der Daten sind möglicherweise spezielle Software oder Dienste erforderlich. Achten Sie immer darauf, die Reihenfolge der Laufwerke beizubehalten, da eine Änderung der Reihenfolge zu Datenbeschädigungen führen kann.

Szenario 2: NAS-Server ist in Ordnung, aber mehrere Festplatten sind tot

In diesem Szenario funktioniert der NAS-Server, aber mehrere Festplatten sind ausgefallen. Dies ist eine komplexere Situation, da es um den Umgang mit potenziell verlorenen Daten geht.

NAS-Systeme nutzen häufig RAID-Konfigurationen zur Datenredundanz. Wenn die RAID-Konfiguration Redundanz zulässt (z. B. RAID 5 oder RAID 6), ist es möglicherweise möglich, die Daten wiederherzustellen, indem die ausgefallenen Laufwerke ausgetauscht und das RAID-Array neu erstellt werden.

Wenn jedoch die Anzahl der ausgefallenen Laufwerke die Redundanzgrenze der RAID- Konfiguration überschreitet, ist eine Datenwiederherstellung ohne spezielle Dienste möglicherweise nicht möglich. In solchen Fällen ist es wichtig, das Schreiben neuer Daten auf die verbleibenden Laufwerke zu vermeiden, da dadurch die Reste der verlorenen Daten überschrieben werden können.

Szenario 3: NAS-Server ist in Ordnung, Festplatten sind in Ordnung, aber das Dateisystem ist beschädigt

Ein beschädigtes Dateisystem kann dazu führen, dass auf die Daten auf den Festplatten nicht zugegriffen werden kann, selbst wenn sowohl der NAS-Server als auch die Festplatten ordnungsgemäß funktionieren. Dies wird typischerweise durch Probleme wie unsachgemäßes Herunterfahren, Hardwarefehler oder NAS-Softwarefehler verursacht.

Der erste Schritt in diesem Szenario besteht darin, eine Dateisystemreparatur zu versuchen. Dies kann oft mit den integrierten Tools des NAS-Servers erfolgen. Wenn dies nicht gelingt, ist möglicherweise eine spezielle Software zur Dateisystemreparatur oder Datenwiederherstellung erforderlich. Die Hardware-/Software-Verschlüsselung erhöht die Komplexität zusätzlich.

Prävention und Schlussfolgerung

In all diesen Szenarien sind regelmäßige Backups die beste Vorbeugung. Ein aktuelles Backup kann den Wiederherstellungsprozess viel einfacher und schneller machen und Datenverluste selbst im schlimmsten Fall verhindern.

Zusammenfassend lässt sich sagen, dass die NAS-Datenwiederherstellung ein komplexer Prozess sein kann, der stark vom spezifischen Fehlerszenario abhängt. Bei sorgfältigem Umgang mit der Hardware und den richtigen Tools ist eine Datenwiederherstellung jedoch oft möglich.

GROSSER RÜCKSCHLAG BEI BUFFALO TERASTATION

Eine der größten steuerorientierten amerikanischen Anwaltskanzleien mit Sitz in Houston, Texas, erlitt einen Ausfall ihrer Buffalo 8 Bay NAS TeraStation 5810DN . Auf dem NAS-Server befanden sich jahrzehntelang archivierte Rechtsfälle sowie einige Live-Falldaten ihrer aktuellen Kunden. Dies geschah nach einem schweren Stromausfall – die TeraStation konnte die Dateisystemdaten nicht bereitstellen.

Der Enterprise Support Engineer des Kunden beschrieb den Fehler wie folgt: „Das Gerät generiert eine Speicherfehlermeldung und wir können nicht auf unsere Laufwerke zugreifen. Die Buffalo-Einheit hat die Laufwerke verschlüsselt und die einzige Möglichkeit, auf unsere Daten zuzugreifen, besteht darin, den Speicherfehler auf der ausgefallenen Einheit zu reparieren. Die Verschlüsselung ist an die Hardware gebunden.“ Der Kunde hatte dieses NAS bereits an DriveSavers, den offiziellen Datenrettungsanbieter von Buffalo America, geschickt , aber DriveSavers war nicht in der Lage, die Daten des Kunden zu extrahieren.

Die Diagnose des NAS

Nach einer Hardware-Inspektion stellten die Ingenieure von ACE Data Recovery fest, dass alle 8-TB- WD-Red-Festplatten in gutem Zustand waren. Auch die NAS-Einheit selbst war in Ordnung – das Problem bestand darin, dass das NAS mit der auf dem Motherboard verlöteten Speicherkapazität nicht Millionen von Dateien bereitstellen konnte.

Laut Buffalo Americas bieten die TeraStation-Geräte eine Verschlüsselung auf Einstiegsniveau, darunter eine starke AES-256-Bit-Verschlüsselung für die Festplatten. Die Boot-Authentifizierungsfunktion verhindert, dass eine gestohlene Festplatte unbefugt gestartet wird. Selbst wenn die physischen Laufwerke aus dem Gerät entfernt werden, können sie nicht von einem PC oder anderen TeraStation-Geräten gelesen werden.

TeraStation NAS-Wiederherstellungsprozess

Unser nächster Schritt war eine logische Analyse. Unsere Ingenieure haben einen Weg gefunden, das RAID zu virtualisieren und das gesamte virtuelle Volume mithilfe des Buffalo-Entschlüsselungsalgorithmus zu entschlüsseln . Dieser Prozess war sehr zeitaufwändig, daher mussten wir spezielle Server individuell konfigurieren, um den Prozess zu beschleunigen. Nach Abschluss der Entschlüsselung identifizierten wir etwa 80 Millionen Dateien.

Um eine so große Anzahl an Dateien zu übertragen, haben wir in unserem Labor eine Netzwerkkonfiguration aufgebaut, um die Daten des Kunden gleichzeitig auf mehrere Rückgabemedien zu schreiben, und zwar in der vom Kunden festgelegten Reihenfolge – aktuelle Fallinformationen mit hoher Priorität und Archivdateien im Hintergrund.

Das Fazit

Diese mehrstufige Wiederherstellung war äußerst komplex und zeitaufwändig und konnte nicht von irgendeinem Datenrettungsunternehmen durchgeführt werden. Es erforderte Fachwissen in den Bereichen Speicherhardware, Dateisysteme, Datenlayout, Entschlüsselungstechniken und RAID-Zusammenbau. Wenn Sie also entscheiden müssen, wohin Sie Ihr ausgefallenes RAID schicken sollen, denken Sie bitte zweimal darüber nach, denn nicht alle Datenrettungsunternehmen sind gleich.