VMware · Hyper-V · Proxmox

Recuperação de máquinas virtuais quando o datastore deixa de responder.

Datastore inacessível, VMDK ou VHDX corrompido, snapshot quebrado, VM excluída ou ransomware no hipervisor. O laboratório da UTI dos Dados copia cada disco do host ou do storage e reconstrói, fora do ambiente, o RAID, o datastore e os discos virtuais, até os arquivos de dentro de cada VM, com sigilo contratual e relatório técnico ao final.

+100
casos por ano em RAID, storage e servidores
+200
discos no maior array já recuperado pelo laboratório
+10 anos
de experiência em recuperação de dados
Internacional
equipe de engenharia em recuperação de dados

Empresas e órgãos públicos que já confiaram no nosso laboratório

01 Cenários

Quando o datastore cai, vários sistemas caem juntos

Cada cenário tem uma causa diferente e um caminho diferente. O primeiro objetivo do laboratório é impedir que o quadro piore — o segundo é reconstruir as máquinas virtuais com segurança.

01

Datastore inacessível

O hipervisor não monta mais o datastore, ou ele aparece vazio, sem as máquinas virtuais.

VMFS · LUN · iSCSI / NFS
02

Disco virtual corrompido

A VM não liga e acusa erro no disco virtual, ou o arquivo que descreve o disco sumiu.

VMDK · VHDX · arquivo descritor
03

Snapshot quebrado

Snapshots acumulados, consolidação que falhou ou falta de espaço deixaram a VM sem abrir.

delta · AVHDX · consolidação
04

VM excluída ou datastore formatado

A máquina virtual foi removida do disco, ou o datastore foi recriado por engano.

exclusão · formatação · metadados do datastore
05

Falha nos discos do host ou do storage

O RAID do servidor ou do storage que guarda as VMs falhou, e o hipervisor perdeu o acesso.

RAID · controladora · storage
06

Ransomware no hipervisor

Ataques que criptografam os discos virtuais direto no host. A viabilidade depende do ataque e das áreas não sobrescritas.

ESXi · Hyper-V · blocos não sobrescritos
02 Protocolo das primeiras horas

O que fazer — e o que não fazer — antes de acionar o laboratório

Protocolo · VMs ou datastore fora do arUTI dos Dados
  1. Não formate nem recrie o datastoreSe o hipervisor oferecer formatar o volume ou criar um novo datastore, recuse. Isso sobrescreve os dados que localizam as VMs.
  2. Não consolide nem apague snapshotsConsolidar, reverter ou excluir snapshots com a cadeia quebrada pode destruir as alterações mais recentes.
  3. Pare as gravações no armazenamentoDesligue as VMs afetadas e evite criar, migrar ou restaurar máquinas no mesmo datastore.
  4. Identifique cada disco pela posiçãoSe os discos forem retirados do host ou do storage, numere cada um pelo slot de origem.
  5. Anote o ambienteVersão do hipervisor, tipo de datastore, storage usado e quais VMs são prioridade.
  6. Preserve as evidências em caso de ransomwareNão apague os arquivos criptografados nem a nota deixada pelo ataque, e não reinstale o hipervisor.

Na dúvida, pare e fale com a engenharia antes de qualquer nova tentativa.

Acionar o laboratório
03 Método

Reconstruímos cada VM camada por camada, fora do ambiente

01

Imagem de cada disco

Cada disco do host ou do storage é copiado individualmente com PC-3000, tratando antes as falhas físicas e de firmware quando existem.

02

RAID e LUN

Remontamos o arranjo do servidor ou do storage e a LUN apresentada ao hipervisor, a partir das próprias cópias.

03

Datastore

Reconstruímos o VMFS, o volume do Hyper-V ou o armazenamento do Proxmox (LVM ou ZFS) para localizar os arquivos de cada VM.

04

Discos virtuais e snapshots

Reconstruímos os VMDK, VHDX ou QCOW2 e a cadeia de snapshots, na ordem correta, sem gravar nos discos originais.

05

Arquivos da VM, validação e relatório

Montamos o sistema de arquivos de cada VM, extraímos os dados prioritários, validamos por amostragem sem leitura do conteúdo e entregamos com relatório técnico.

Especialista da UTI dos Dados no atendimento de um storage no laboratório
Atendimento de storage no laboratório da UTI dos Dados, em Barueri/SP.
04 Ambientes

Do host único da filial ao cluster que roda a operação

Discos hot-swap de um storage em atendimento no laboratório da UTI dos Dados, em Barueri
Discos de host e storage em atendimento no laboratório da UTI dos Dados.

Hipervisores

VMware ESXi e vSphereMicrosoft Hyper-VProxmox VEKVMCitrix XenServer

Datastores

VMFS 5 e 6NFSHyper-V CSVLVM e LVM-thinZFS

Discos virtuais

VMDKVHD e VHDXQCOW2RAWSnapshots e checkpoints

Onde ficam as VMs

Servidores com RAIDStorages SAN (iSCSI e Fibre Channel)NAS (NFS e iSCSI)

A viabilidade de cada combinação é confirmada no diagnóstico.

Equipamentos e fabricantes atendidos

SupermicroNetAppFujitsuBroadcomSeagate
05 Governança

Sigilo e controle tratados como parte do serviço

Um único datastore pode guardar os sistemas de uma empresa inteira. Por isso, o processo é desenhado para que nenhuma informação saia do controle — do recebimento ao descarte.

Termo de confidencialidade

NDA assinado na abertura do caso, antes do recebimento dos discos.

Discos identificados por posição

Cada disco é registrado com o slot de origem no recebimento. A ordem original faz parte da reconstrução.

Validação sem leitura do conteúdo

Conferimos a integridade pela estrutura dos arquivos e por amostragem, preservando a privacidade das informações.

Trabalho sobre cópias

A reconstrução e a extração são feitas sobre as imagens dos discos, não sobre os originais.

Descarte registrado

As cópias de trabalho são eliminadas após a entrega, com registro do descarte.

Relatório e perícia

Relatório técnico em todo caso concluído e perícia forense digital, conforme contratação.

Órgãos públicos e forças de lei

Atendemos órgãos públicos e forças de lei e capacitamos equipes no uso de ferramentas profissionais de recuperação de dados. Informe no acionamento se o caso exige laudo ou documentação específica.

Falar com a engenharia
06 Atestados de capacidade técnica

Capacidade técnica atestada por quem contratou

Órgãos públicos e empresas emitiram atestados formais sobre serviços executados pela UTI dos Dados. Para preservar o sigilo de cada contratante, os dados de identificação foram cobertos por tarjas. Clique em um documento para ampliar.

Órgãos públicosEmpresas privadasRAID · SSD NVMe · Perícia
Empresa de datacenterRAID 5 com 6 discos, dois com falha simultâneaO processo resultou na recuperação bem-sucedida dos dados.
Empresa de aviação agrícolaRAID 1 que não montava de forma convencionalServiço executado com êxito, dentro dos prazos e requisitos técnicos contratados.
Tribunal da Justiça EleitoralSSDs NVMe danificados, em contrato públicoA empresa está executando satisfatoriamente o serviço referido.
Ministério Público estadualSSD com protocolos de forense digitalCumpridora dos prazos e termos firmados na contratação.
Polícia Civil · Instituto de CriminalísticaProva de conceito com PC-3000 Mobile Pro em extrações forenses

Os atestados completos são apresentados mediante solicitação, para processos de contratação.

Solicitar atestados
07 Caso em destaque

Prefeitura do interior de São Paulo: todas as repartições em um RAID 5 com dois discos em falha

RAID 5arranjo do storage
2 discosem falha no mesmo array
+20 TBde informação da administração
100%dos dados recuperados
O cenário

O storage concentrava os arquivos de todas as repartições da prefeitura. Com dois discos em falha, o RAID 5 perdeu a proteção por paridade e o volume deixou de ser apresentado: a administração inteira ficou sem acesso aos próprios dados.

Por que é um caso crítico

No RAID 5, a paridade distribuída permite reconstruir apenas um disco ausente. Com dois discos fora, faltam dados e paridade nas mesmas faixas, a controladora não consegue remontar o volume e cada nova tentativa de rebuild pode gravar sobre o que ainda existe. A saída é voltar a ler os discos com falha e remontar o array fora do equipamento.

Como o laboratório conduziu
  1. Cópia controlada de cada discoImagem setor a setor com PC-3000, incluindo os dois discos com falha, tratados antes da leitura.
  2. Estudo do casoDias de análise para identificar ordem dos discos, tamanho do bloco, rotação da paridade e deslocamento a partir das próprias cópias.
  3. Reconstrução virtualO array foi remontado sobre as cópias, sem gravar nos discos originais da prefeitura.
  4. Validação e entregaEstrutura de arquivos conferida e dados de todas as repartições devolvidos à administração.
Outro caso atestado

Empresa de datacenter · RAID 5 com 6 discos, dois com falha simultânea

Mapeamento da estrutura física dos discos, identificação da configuração lógica, simulação da reconstrução em ambiente controlado e trabalho conjunto com engenheiros internacionais da ACELab. Resultado registrado em atestado: recuperação bem-sucedida dos dados.

Ver atestados
08 Atendimento corporativo

Modalidades para o tamanho da urgência

Em ambiente corporativo, previsibilidade vale mais que promessa. Você escolhe a modalidade e recebe uma proposta formal com etapas, prazo e valor antes de autorizar qualquer procedimento.

Convencional

Diagnóstico padrão

Fila regular do laboratório

Para casos em que a operação tem contingência e o prazo permite o fluxo normal de análise.

Prioritário

Diagnóstico prioritário

Referência de até 24 horas úteis

O caso passa à frente da fila de análise, com retorno do diagnóstico e da proposta em prazo reduzido.

Emergencial

Diagnóstico emergencial

Objetivo de até 6 horas

Para operação parada: equipe dedicada desde a entrada do equipamento, com atualização frequente.

O que a proposta considera

  • Hipervisor, datastore e quantidade de VMs
  • Quantidade e capacidade dos discos
  • Falhas físicas ou de firmware
  • Volume de dados a extrair
  • Modalidade escolhida
Solicitar diagnóstico

Prazos de referência, condicionados à entrada do equipamento, à complexidade do caso e à disponibilidade. Recuperação de dados é uma tentativa técnica: não prometemos 100%.

09 Por que a UTI dos Dados

Estrutura e engenharia dedicadas a RAID, storage e servidores

+10 anos
de experiência em recuperação de dados
Diversos
órgãos públicos atestam o serviço
+20 TB
recuperados em um caso do setor público
Forças de lei
atendidas e capacitadas

PC-3000 e ACE Laboratory

Equipamentos profissionais para firmware, cópia controlada e reconstrução de arrays.

Sala limpa e bancada eletrônica

Estrutura para tratar falhas físicas e eletrônicas dos discos antes da cópia.

Engenharia dedicada ao caso

Um especialista acompanha o caso do acionamento à entrega, sem intermediários.

Sigilo e confidencialidade

Termo de confidencialidade, trabalho sobre cópias e descarte registrado das cópias.

Proposta formal

Etapas, prazo e valor por escrito antes de qualquer procedimento.

Atendimento em todo o Brasil

Laboratório em Barueri/SP e orientação de envio dos discos de qualquer estado.

O Desafio UTI

Se, após a nossa tentativa, você conseguir recuperar os dados em outro laboratório, nós pagamos a recuperação. Condições informadas no atendimento.

Conhecer o desafio
10 Como funciona

Do acionamento à entrega, em 5 etapas

01

Acionamento

Você descreve o cenário e já recebe o protocolo do que fazer até o envio.

02

Recebimento e registro

Discos identificados por posição, termo de sigilo e registro de entrada.

03

Diagnóstico e proposta

Cenário técnico, etapas, prazo e valor em proposta formal.

04

Recuperação e validação

Imagem dos discos, reconstrução virtual e validação dos dados.

05

Entrega e descarte

Dados em nova mídia, relatório técnico e descarte registrado das cópias.

11 Perguntas frequentes

Dúvidas de gestores de TI sobre recuperação de máquinas virtuais

O datastore não monta ou aparece vazio. Dá para recuperar as VMs? +
Em muitos casos, sim. Quando os dados que organizam o datastore se perdem, os arquivos das VMs continuam nos discos. O laboratório copia os discos, reconstrói o RAID ou a LUN e o datastore fora do ambiente e localiza os discos virtuais. Não formate nem recrie o datastore antes do diagnóstico.
O VMDK ou o VHDX está corrompido e a VM não liga. Vocês recuperam? +
Sim. Reconstruímos o disco virtual e, quando necessário, o arquivo que o descreve, e montamos o sistema de arquivos de dentro da VM para extrair os dados. Em muitos casos é possível recuperar os arquivos mesmo quando a VM não volta a ligar.
A cadeia de snapshots quebrou. Ainda é possível? +
Depende do estado de cada arquivo da cadeia. Não consolide, não reverta e não apague snapshots: essas operações gravam no datastore. O laboratório reconstrói a cadeia na ordem correta sobre as cópias e informa no diagnóstico até que ponto os dados podem ser recuperados.
Uma VM foi excluída ou o datastore foi formatado. E agora? +
Pare de gravar no datastore imediatamente: desligue as outras VMs dele e não crie máquinas novas. A viabilidade depende do que foi sobrescrito depois da exclusão. O diagnóstico indica o que é possível antes de qualquer custo de recuperação.
Vocês trabalham com VMware, Hyper-V e Proxmox? +
Sim. O laboratório trabalha com VMware ESXi, Microsoft Hyper-V, Proxmox VE, KVM e Citrix XenServer, com datastores VMFS, NFS, CSV, LVM e ZFS e com discos virtuais VMDK, VHDX e QCOW2. A viabilidade de cada combinação é confirmada no diagnóstico.
O ransomware criptografou as VMs direto no hipervisor. Dá para recuperar? +
Depende do caso. A viabilidade varia conforme o tipo de ataque, a existência de snapshots ou versões anteriores e as áreas dos discos que não foram sobrescritas. Não apague os arquivos criptografados nem a nota deixada pelo ataque, não reinstale o hipervisor e fale com o laboratório: o diagnóstico indica o que é possível antes de qualquer custo de recuperação.
Preciso enviar o servidor ou o storage inteiro? +
Na maioria dos casos, basta enviar os discos do host ou do storage, identificados pela posição de origem. Informe o modelo do equipamento, a controladora, o hipervisor e o tipo de datastore. Se as VMs ou os volumes usarem criptografia, a chave será necessária. A equipe orienta no acionamento.
Vocês leem os nossos arquivos? +
Não. A validação é feita pela estrutura dos arquivos e por amostragem, sem leitura do conteúdo. O termo de confidencialidade é assinado na abertura do caso, e as cópias de trabalho são eliminadas após a entrega, com registro do descarte.
Quanto tempo leva e quanto custa recuperar máquinas virtuais? +
Depende da quantidade e da capacidade dos discos, do tipo de datastore, da quantidade de VMs, das falhas encontradas e do volume de dados. Prazo e valor são apresentados em proposta formal após o diagnóstico. Na modalidade emergencial, o objetivo é ter o diagnóstico em até 6 horas após a entrada do equipamento.
Vocês garantem a recuperação? +
Recuperação de dados é uma tentativa técnica condicionada ao estado dos discos, por isso não prometemos 100%. O que garantimos é o processo: preservação por cópias, registro de cada etapa e transparência sobre riscos e limitações antes de qualquer autorização.

Suas VMs pararam? Acione o laboratório antes de qualquer nova tentativa.

Envie o cenário para a engenharia da UTI dos Dados e receba uma proposta formal, com etapas, prazo e valor, além do protocolo de preservação e da orientação de envio dos discos.

Laboratório em Barueri/SPAv. Trindade, 254 — Salas 714/715, Bethaville I · região de Alphaville. Recebemos discos e equipamentos de todo o Brasil.
Telefone e WhatsApp+55 (11) 4375-2518
E-mail corporativo[email protected]
HorárioSegunda a sexta, 9h às 18h · Sábado, 9h às 13h
UTI dos Dados · Barueri/SPAv. Trindade, 254 — Bethaville IVer rota no Google Maps
Atendimento pelo WhatsApp

Fale com um especialista

Informe seus dados e continue a conversa no WhatsApp com a equipe da UTI dos Dados.

Conversar com um especialista pelo WhatsApp

Preencha os campos para iniciar a conversa.

Ao continuar, você é direcionado ao WhatsApp da UTI dos Dados. Seg. a sex., 9h às 18h · Sáb., 9h às 13h

Vamos começar:

Precisamos saber algumas informações para conseguirmos abrir seu chamado.

Obrigado!

Recebemos seu envio, em breve entraremos em contato com você!