Please enable JS

RECUPERAÇÃO DE KVM/PROXMOX

ANÁLISE
SEGURA
Ações realizadas em laboratório, por analista com longa experiência em hosts Linux usando KVM/QEMU e Proxmox PE.
TÉCNICAS
EFETIVAS
Procedimentos de recuperação executados por gestores de sistemas Unix, graduados e certificados LPI/LPIC.

INCIDENTES ATENDIDOS

DANO LÓGICO

ERRO EM FILESYSTEM

Recuperação de discos virtuais (Qcow, Qcow2, VHD, raw, VDI etc.) em datastores, incluindo dados em guests e hosts.

DANO FÍSICO

FALHA EM DRIVE

Resposta à incidentes com perda de dados em storages inacessíveis por falha em seus drives (HD, flash, SSD etc.).

ARQUITETURAS ATENDIDAS

A recuperação de dados em KVM suporta ambientes CISC e RISC, com Proxmox ou virt-manager (libvirt). Inclui reparo em host Debian, Red Hat, CentOS, FreeBSD, OpenBSD, NetBSD, OpenSolaris etc. (com dano em HD, volume lógico ou file system).

QEMU X86

CPU x86 + QEMU

QEMU IA-64

CPU IA64 + QEMU

QEMU POWERPC

CPU PowerPC + QEMU

QEMU ARM

CPU ARM + QEMU

QEMU ESA/390

CISC ESA/390 + QEMU

KQEMU X86

CISC X86 + KQEMU

FALHAS
COMUNS

Dispositivos de armazenamento (HDs, SSDs, etc.) que alocam máquinas virtuais em operação, tendem a uma maior demanda de I/O, podendo apresentar problemas em menor tempo - quando comparados com sistemas não virtualizados. Para esses casos, a perda de dados por dano físico quase sempre começa em um storage SAN ou NAS.
Em relação a perda de dados por problemas em nível lógico, podemos destacar danos e inconsistências em arquivos qcow, raw, vhd, vdi, vmdk, etc. Nota-se, também, incidentes com exclusão (culposa ou dolosa) de conteúdos em discos virtuais, assim como, adulteração de volumes, particionamentos e sistemas de arquivos.

Hypervisors comprometidos devem permanecer desativados

SOBRE
KVM

O KVM (Kernel-based Virtual Machine) é um módulo que transforma o kernel em um virtualizador robusto e com excelente desempenho, usado em ambientes que demandam muito processamento e alta disponibilidade. Ele é implementado em conjunto com o emulador QEMU (que permite operações em user-space com o KVM e, ainda, fornece toda pilha de software para virtualização em Linux).

O KVM disponibiliza virtualização diretamente no kernel, acelerando o QEMU. Este, por outro lado, viabiliza o gerenciamento e uso do KVM. Deste modo, o KVM opera como se fosse um host e o Qemu como um guest.

SOLUÇÕES
OFERECIDAS

Recuperação de dados em hypervisor KVM e emulador QEMU consiste nas ações realizadas por equipe treinada e capacitada para reparar conteúdos de discos físicos ou virtuais (qcow, qcow2, raw, etc.) em guests, hosts ou domínios, contidos em um ambiente virtualizado com KVM/QEMU. Em inglês, as expressões mais utilizadas para pesquisa são KVM data recovery, KVM recovery, KVM repair, QEMU data recovery, QEMU recovery, QEMU repair, qcow data recovery, qcow recovery e qcow repair

A equipe da Hosco é bastante requisitada para recuperar arquivos nesses ambientes, por ter um longo histórico com esses cenários e possuir certificações Unix-like - incluindo LPI/LPIC.

As soluções abrangem qualquer cenário degradado que utilize virtualização baseada em KVM e QEMU. Os reparos em discos danificados são realizados em laboratório controlado e a restauração dos dados é supervisionada por um analista de storage.

RECOMENDAÇÕES

Tentativas de reparo, que não sejam em condições ideiais, podem agravar as consequência do desastre e levar a perda definitiva dos dados alocados nas máquinas e discos virtuais.

É sempre recomendado desligar, imediatamente, o storage do hypervisor, assim que for notado qualquer erro ou falha, e consultar uma empresa especializada na recuperação em KVM (Hosco).