Servidores · Windows Server · Linux

Recuperação de dados de servidores quando o sistema da empresa para de responder.

Servidor que não dá boot, controladora RAID que perdeu a configuração, disco virtual offline, volume corrompido no Windows Server ou no Linux, ou ransomware. O laboratório da UTI dos Dados copia cada disco e reconstrói, fora do servidor, o RAID da controladora, os volumes e o sistema de arquivos, com sigilo contratual e relatório técnico ao final.

+100
casos por ano em RAID, storage e servidores
+200
discos no maior array já recuperado pelo laboratório
+10 anos
de experiência em recuperação de dados
Internacional
equipe de engenharia em recuperação de dados

Empresas e órgãos públicos que já confiaram no nosso laboratório

01 Cenários

Quando o servidor para, a operação inteira para junto

Cada cenário tem uma causa diferente e um caminho diferente. O primeiro objetivo do laboratório é impedir que o quadro piore — o segundo é reconstruir o armazenamento do servidor com segurança.

01

Controladora RAID perdeu a configuração

A controladora mostra configuração estrangeira, disco virtual offline ou pede para inicializar os discos.

foreign config · disco virtual offline · PERC / Smart Array
02

Servidor que não dá boot

O servidor para na inicialização, não encontra o volume do sistema ou entra em loop depois de uma queda de energia.

boot · energia · volume do sistema
03

Discos em falha no mesmo arranjo

Um disco falhou, o rebuild começou e outro disco apresentou erro durante a reconstrução.

rebuild interrompido · setores ilegíveis · SAS / SATA
04

Windows Server com volume corrompido

O volume aparece como RAW, pede formatação ou perdeu a partição. O servidor de arquivos e as pastas compartilhadas saem do ar.

NTFS · ReFS · Storage Spaces · discos dinâmicos
05

Linux com volume que não monta

O volume lógico não ativa, a verificação do sistema de arquivos falha ou a partição não monta mais.

LVM · mdadm · ext4 · XFS
06

Ransomware no servidor

Arquivos, compartilhamentos e backups locais foram criptografados. A viabilidade depende do ataque, das cópias de sombra e das áreas não sobrescritas.

cópias de sombra · versões · blocos não sobrescritos
02 Protocolo das primeiras horas

O que fazer — e o que não fazer — antes de acionar o laboratório

Protocolo · servidor paradoUTI dos Dados
  1. Não inicialize nem importe a configuraçãoA controladora pode oferecer limpar ou importar uma configuração estrangeira, ou inicializar o disco virtual. Uma escolha errada sobrescreve o arranjo.
  2. Não force rebuild nem troque discos para testarCada rebuild ou troca de disco grava no arranjo. Se o rebuild já começou e falhou, não repita.
  3. Desligue de forma controladaSe o sistema ainda responder, desligue por ele. Se não, desligue uma vez e não religue em sequência.
  4. Identifique cada disco pelo slotAntes de remover, numere cada disco pelo slot do servidor. A ordem original faz parte da reconstrução.
  5. Anote o servidor e a controladoraModelo do servidor, controladora RAID, nível de RAID, sistema operacional e fotos das mensagens de erro.
  6. Envie todos os discos do arranjoInclusive os que parecem bons e o disco que já tinha sido retirado. Em caso de ransomware, não apague os arquivos criptografados nem a nota deixada pelo ataque.

Na dúvida, pare e fale com a engenharia antes de qualquer nova tentativa.

Acionar o laboratório
03 Método

Reconstruímos o servidor camada por camada, fora do equipamento

01

Imagem de cada disco

Cada disco do servidor, SAS, SATA ou SSD, é copiado individualmente com PC-3000, tratando antes as falhas físicas e de firmware quando existem.

02

RAID da controladora

Identificamos os parâmetros do arranjo criado pela controladora, como ordem dos discos, tamanho do bloco e paridade, e remontamos o disco virtual a partir das cópias.

03

Partições e volumes

Reconstruímos as partições e os volumes criados pelo sistema, como discos dinâmicos e Storage Spaces no Windows ou LVM e mdadm no Linux.

04

Sistema de arquivos

Reparamos a leitura do NTFS, ReFS, ext4 ou XFS sem gravar nos discos originais.

05

Extração, validação e relatório

Os dados são extraídos, validados por amostragem sem leitura do conteúdo e entregues com relatório técnico.

Especialista da UTI dos Dados copiando discos de servidor com PC-3000 na bancada do laboratório
Laboratório da UTI dos Dados: discos em cópia controlada com PC-3000, um a um.
04 Ambientes

Do servidor de arquivos da filial ao servidor que roda o ERP

Servidor e discos hot-swap em atendimento no laboratório da UTI dos Dados, em Barueri
Servidor e discos hot-swap em atendimento no laboratório da UTI dos Dados, em Barueri/SP.

Servidores

Dell PowerEdgeHPE ProLiantLenovo ThinkSystemSupermicroFujitsu PRIMERGYIBM / Lenovo System xServidores montados

Controladoras RAID

Dell PERCHPE Smart ArrayBroadcom / LSI MegaRAIDAdaptecRAID por software (mdadm, Storage Spaces)

Sistemas

Windows ServerLinux (Ubuntu, Debian, Red Hat, CentOS)VMware ESXiHyper-VProxmox

Discos e sistemas de arquivos

SASSATASSD corporativoNTFSReFSext4XFS

A viabilidade de cada combinação é confirmada no diagnóstico.

Equipamentos e fabricantes atendidos

BroadcomSupermicroFujitsuSeagate
05 Governança

Sigilo e controle tratados como parte do serviço

Os discos de um servidor carregam o histórico de uma empresa inteira. Por isso, o processo é desenhado para que nenhuma informação saia do controle — do recebimento ao descarte.

Termo de confidencialidade

NDA assinado na abertura do caso, antes do recebimento dos discos.

Discos identificados por posição

Cada disco é registrado com o slot de origem no recebimento. A ordem original faz parte da reconstrução.

Validação sem leitura do conteúdo

Conferimos a integridade pela estrutura dos arquivos e por amostragem, preservando a privacidade das informações.

Trabalho sobre cópias

A reconstrução e a extração são feitas sobre as imagens dos discos, não sobre os originais.

Descarte registrado

As cópias de trabalho são eliminadas após a entrega, com registro do descarte.

Relatório e perícia

Relatório técnico em todo caso concluído e perícia forense digital, conforme contratação.

Órgãos públicos e forças de lei

Atendemos órgãos públicos e forças de lei e capacitamos equipes no uso de ferramentas profissionais de recuperação de dados. Informe no acionamento se o caso exige laudo ou documentação específica.

Falar com a engenharia
06 Atestados de capacidade técnica

Capacidade técnica atestada por quem contratou

Órgãos públicos e empresas emitiram atestados formais sobre serviços executados pela UTI dos Dados. Para preservar o sigilo de cada contratante, os dados de identificação foram cobertos por tarjas. Clique em um documento para ampliar.

Órgãos públicosEmpresas privadasRAID · SSD NVMe · Perícia
Empresa de datacenterRAID 5 com 6 discos, dois com falha simultâneaO processo resultou na recuperação bem-sucedida dos dados.
Empresa de aviação agrícolaRAID 1 que não montava de forma convencionalServiço executado com êxito, dentro dos prazos e requisitos técnicos contratados.
Tribunal da Justiça EleitoralSSDs NVMe danificados, em contrato públicoA empresa está executando satisfatoriamente o serviço referido.
Ministério Público estadualSSD com protocolos de forense digitalCumpridora dos prazos e termos firmados na contratação.
Polícia Civil · Instituto de CriminalísticaProva de conceito com PC-3000 Mobile Pro em extrações forenses

Os atestados completos são apresentados mediante solicitação, para processos de contratação.

Solicitar atestados
07 Caso em destaque

Prefeitura do interior de São Paulo: todas as repartições em um RAID 5 com dois discos em falha

RAID 5arranjo do storage
2 discosem falha no mesmo array
+20 TBde informação da administração
100%dos dados recuperados
O cenário

O storage concentrava os arquivos de todas as repartições da prefeitura. Com dois discos em falha, o RAID 5 perdeu a proteção por paridade e o volume deixou de ser apresentado: a administração inteira ficou sem acesso aos próprios dados.

Por que é um caso crítico

No RAID 5, a paridade distribuída permite reconstruir apenas um disco ausente. Com dois discos fora, faltam dados e paridade nas mesmas faixas, a controladora não consegue remontar o volume e cada nova tentativa de rebuild pode gravar sobre o que ainda existe. A saída é voltar a ler os discos com falha e remontar o array fora do equipamento.

Como o laboratório conduziu
  1. Cópia controlada de cada discoImagem setor a setor com PC-3000, incluindo os dois discos com falha, tratados antes da leitura.
  2. Estudo do casoDias de análise para identificar ordem dos discos, tamanho do bloco, rotação da paridade e deslocamento a partir das próprias cópias.
  3. Reconstrução virtualO array foi remontado sobre as cópias, sem gravar nos discos originais da prefeitura.
  4. Validação e entregaEstrutura de arquivos conferida e dados de todas as repartições devolvidos à administração.
Outro caso atestado

Empresa de datacenter · RAID 5 com 6 discos, dois com falha simultânea

Mapeamento da estrutura física dos discos, identificação da configuração lógica, simulação da reconstrução em ambiente controlado e trabalho conjunto com engenheiros internacionais da ACELab. Resultado registrado em atestado: recuperação bem-sucedida dos dados.

Ver atestados
08 Atendimento corporativo

Modalidades para o tamanho da urgência

Em ambiente corporativo, previsibilidade vale mais que promessa. Você escolhe a modalidade e recebe uma proposta formal com etapas, prazo e valor antes de autorizar qualquer procedimento.

Convencional

Diagnóstico padrão

Fila regular do laboratório

Para casos em que a operação tem contingência e o prazo permite o fluxo normal de análise.

Prioritário

Diagnóstico prioritário

Referência de até 24 horas úteis

O caso passa à frente da fila de análise, com retorno do diagnóstico e da proposta em prazo reduzido.

Emergencial

Diagnóstico emergencial

Objetivo de até 6 horas

Para operação parada: equipe dedicada desde a entrada do equipamento, com atualização frequente.

O que a proposta considera

  • Nível de RAID e controladora
  • Quantidade e capacidade dos discos
  • Falhas físicas ou de firmware
  • Volume de dados a extrair
  • Modalidade escolhida
Solicitar diagnóstico

Prazos de referência, condicionados à entrada do equipamento, à complexidade do caso e à disponibilidade. Recuperação de dados é uma tentativa técnica: não prometemos 100%.

09 Por que a UTI dos Dados

Estrutura e engenharia dedicadas a RAID, storage e servidores

+10 anos
de experiência em recuperação de dados
Diversos
órgãos públicos atestam o serviço
+20 TB
recuperados em um caso do setor público
Forças de lei
atendidas e capacitadas

PC-3000 e ACE Laboratory

Equipamentos profissionais para firmware, cópia controlada e reconstrução de arrays.

Sala limpa e bancada eletrônica

Estrutura para tratar falhas físicas e eletrônicas dos discos antes da cópia.

Engenharia dedicada ao caso

Um especialista acompanha o caso do acionamento à entrega, sem intermediários.

Sigilo e confidencialidade

Termo de confidencialidade, trabalho sobre cópias e descarte registrado das cópias.

Proposta formal

Etapas, prazo e valor por escrito antes de qualquer procedimento.

Atendimento em todo o Brasil

Laboratório em Barueri/SP e orientação de envio dos discos de qualquer estado.

O Desafio UTI

Se, após a nossa tentativa, você conseguir recuperar os dados em outro laboratório, nós pagamos a recuperação. Condições informadas no atendimento.

Conhecer o desafio
10 Como funciona

Do acionamento à entrega, em 5 etapas

01

Acionamento

Você descreve o cenário e já recebe o protocolo do que fazer até o envio.

02

Recebimento e registro

Discos identificados por posição, termo de sigilo e registro de entrada.

03

Diagnóstico e proposta

Cenário técnico, etapas, prazo e valor em proposta formal.

04

Recuperação e validação

Imagem dos discos, reconstrução virtual e validação dos dados.

05

Entrega e descarte

Dados em nova mídia, relatório técnico e descarte registrado das cópias.

11 Perguntas frequentes

Dúvidas de gestores de TI sobre recuperação de servidores

A controladora RAID mostra configuração estrangeira ou disco virtual offline. O que eu faço? +
Não importe nem limpe a configuração e não inicialize o disco virtual sem orientação: essas opções podem sobrescrever os dados que descrevem o arranjo. Desligue o servidor, identifique os discos pelo slot e acione o laboratório. A reconstrução é feita a partir das cópias dos discos, sem depender da controladora.
O servidor não dá boot. Preciso enviar o servidor inteiro? +
Na maioria dos casos, basta enviar os discos, identificados pelo slot de origem, porque a reconstrução é feita a partir das cópias. Informe o modelo do servidor e da controladora. Se o volume usar criptografia, como o BitLocker, a chave de recuperação será necessária. A equipe orienta no acionamento.
Um disco falhou durante o rebuild. Ainda dá para recuperar? +
Em muitos casos, sim. Os discos com falha são tratados e copiados individualmente antes da reconstrução do arranjo. Não repita o rebuild e não troque outros discos: cada tentativa grava no arranjo e pode reduzir as chances.
Vocês recuperam servidores Dell PowerEdge e HPE ProLiant? +
Sim. O laboratório trabalha com servidores Dell, HPE, Lenovo, Supermicro e Fujitsu, entre outros, e com arranjos criados por controladoras como Dell PERC, HPE Smart Array e Broadcom/LSI MegaRAID. A viabilidade de cada caso é confirmada no diagnóstico.
O volume do servidor aparece como RAW ou não monta. Vocês recuperam? +
Sim. Não formate, não rode ferramentas de reparo como o chkdsk ou o fsck e não reinstale o sistema. Sobre as cópias dos discos, reconstruímos a partição, o volume (discos dinâmicos, Storage Spaces, LVM ou mdadm) e o sistema de arquivos (NTFS, ReFS, ext4 ou XFS).
Sofremos ransomware no servidor. Dá para recuperar os arquivos? +
Depende do caso. A viabilidade varia conforme o tipo de ataque, a existência de cópias de sombra ou versões anteriores e as áreas do disco que não foram sobrescritas. Não apague os arquivos criptografados nem a nota deixada pelo ataque, desligue o servidor e fale com o laboratório: o diagnóstico indica o que é possível antes de qualquer custo de recuperação.
O servidor rodava máquinas virtuais ou banco de dados. Vocês recuperam? +
Sim. Depois de reconstruir o armazenamento do servidor, o laboratório extrai os discos virtuais (como VMDK e VHDX) e os arquivos de banco de dados. Informe no acionamento quais sistemas rodavam no servidor.
Vocês leem os nossos arquivos? +
Não. A validação é feita pela estrutura dos arquivos e por amostragem, sem leitura do conteúdo. O termo de confidencialidade é assinado na abertura do caso, e as cópias de trabalho são eliminadas após a entrega, com registro do descarte.
Quanto tempo leva e quanto custa recuperar um servidor? +
Depende da quantidade e da capacidade dos discos, do nível de RAID, das falhas encontradas e do volume de dados. Prazo e valor são apresentados em proposta formal após o diagnóstico. Na modalidade emergencial, o objetivo é ter o diagnóstico em até 6 horas após a entrada do equipamento.
Vocês garantem a recuperação? +
Recuperação de dados é uma tentativa técnica condicionada ao estado dos discos, por isso não prometemos 100%. O que garantimos é o processo: preservação por cópias, registro de cada etapa e transparência sobre riscos e limitações antes de qualquer autorização.

Seu servidor parou? Acione o laboratório antes de qualquer nova tentativa.

Envie o cenário para a engenharia da UTI dos Dados e receba uma proposta formal, com etapas, prazo e valor, além do protocolo de preservação e da orientação de envio dos discos.

Laboratório em Barueri/SPAv. Trindade, 254 — Salas 714/715, Bethaville I · região de Alphaville. Recebemos discos e equipamentos de todo o Brasil.
Telefone e WhatsApp+55 (11) 4375-2518
E-mail corporativo[email protected]
HorárioSegunda a sexta, 9h às 18h · Sábado, 9h às 13h
UTI dos Dados · Barueri/SPAv. Trindade, 254 — Bethaville IVer rota no Google Maps
Atendimento pelo WhatsApp

Fale com um especialista

Informe seus dados e continue a conversa no WhatsApp com a equipe da UTI dos Dados.

Conversar com um especialista pelo WhatsApp

Preencha os campos para iniciar a conversa.

Ao continuar, você é direcionado ao WhatsApp da UTI dos Dados. Seg. a sex., 9h às 18h · Sáb., 9h às 13h

Vamos começar:

Precisamos saber algumas informações para conseguirmos abrir seu chamado.

Obrigado!

Recebemos seu envio, em breve entraremos em contato com você!