Recuperação de Máquina Virtual

Uma máquina virtual é um software especial que replica as funões de um computador físico. Um único computador pode hospedar várias máquinas virtuais distintas, que permanecem totalmente independentes uma das outras. Um disco virtual é um grande arquivo com diversas extensões diferentes (VMDK, VHDx, VHD) que roda abaixo de um hypervisor. O hypervisor é um software que faz a emulação de um hardware real e que permite a criação de discos virtuais. Cada disco virtual guest pode ter o seu próprio sistema operacional e sistema de arquivos. Isso permite que várias virtual machines rodem vários sistemas operacionais diferentes dentro de uma única máquina real. Os hypervisors podem ser do tipo 1 (bare metal), que rodam diretamente no hardware da máquina como o Hyper-V, ESXi e XenServer. Ou podem ser do tipo 2 (hosted) rodando em cima do sistema operacional host. Ex: VMware Player, Oracle VirtualBox, Parallels, Virtual PC. Assim como um computador real, máquinas virtuais podem sofrer corrupção nos arquivos ou serem deletadas acidentalmente. Quando isso ocorrer, a E-RECOVERY poderá ajudá-lo a recuperar seus discos virtuais e restaurar os dados perdidos.

Deletar um arquivo que estava gravado em um disco virtual não é muito diferente se ele estava gravado em um mídia física. As mesmas limitações se aplicam para dados deletados em VM. Por exemplo, arquivos sobrescritos não podem ser recuperados.

Embora cada caso seja único, a E-Recovery possui ferramentas para permitir a recuperação parcial de um disco virtual infectado, incluindo ferramentas de reparo e extração específicas para a variante do ransomware. Contate um especialista da E-Recovery para determinar o que é possível para sua perda de dados específica.

Um problema no cabeamento, ou a desconexão súbita de um dispositivo por problemas na rede elétrica durante a importação de um backup de uma máquina virtual pode corrompê-la, tornando-a inacessível.

A não consolidação de discos virtuais quando são criados snapshots podem ser uma causa potencial de perda de dados. Isto por ocorrer, por exemplo, quando um dos instantâneos é apagado acidentalmente. Outro problema comum é a sua corrupção, quando o seu tamanho fica muito grande e o sistema de armazenamento não tem mais espaço.

Um arquivo contendo uma máquina virtual também pode se corromper por ataques de ransomware, falhas no hardware ou falhas do sistema operacional convidado.

A Máquina Virtual pode ser vista como um único arquivo que cresce à medida que dados são adicionados e diminui à medida que os dados são removidos (VM de tamanho fixo). Quando um arquivo é excluído de um sistema operacional, os dados em si não são fisicamente removidos do disco rígido. Mas as áreas no HD usadas para armazenar o arquivo são liberadas para serem novamente usadas quando necessário. Com o tempo, essa área liberada será reutilizada e os dados retidos serão perdidos. Para uma VM deletada de grande tamanho e bastante fragmentada, a tarefa torna-se muito mais complicada e complexa. Assim que o sistema de arquivos perde as informações do arquivo deletado, a recuperação fica muito difícil, além da eventual corrupção nos dados ao movimentar novos arquivos. Quando isto acontecer, somente com ajuda especializada você terá maiores chances de recuperar dados dos seus discos virtuais deletados.

Se você armazena dados críticos em sua máquina virtual, inclua-os em sua rotina de backup. Talvez seja necessário especificar o local dos arquivos da máquina virtual no software de backup para garantir que eles façam parte dos backups agendados. Sempre faça backup dos seus dados em um dispositivo de armazenamento secundário, como um HD externo. Cópias de backup de arquivos armazenados no mesmo disco rígido onde a máquina virtual ativa está localizada correm o risco de perda de dados se ele falhar. Por segurança, faça vários backups e armazene-os em um servidor/disco rígido local diferente, na nuvem ou em fita. Ter backups adicionais irá ajudá-lo em caso de perda de dados.