Datastrophe

Datenrettung für professionelle Server

Bei Serverausfällen verändern Neustarts, Dienste und Rebuilds den Zustand. Zuerst werden Schreibaktivität und Storage-Topologie gesichert; geschäftliche Prioritäten werden festgelegt.

Techniker dokumentiert einen Rack-Server und stoppt Schreibzugriffe vor weiteren Startversuchen

Fehlerbild

Servervorfall begrenzen, bevor die Diagnose beginnt

Ein Server kann durch Controllerfehler, RAID-Ausfall, beschädigtes Dateisystem, Ransomwarefolgen oder eine fehlgeschlagene Aktualisierung stehen.

Zuerst wird geklärt, welche Schreibprozesse noch laufen und welche Systeme abhängig sind.

Die Chronologie schützt relevante Logs und verhindert unkoordinierte Neustarts.

Dokumentiert werden der letzte normale Betrieb, erste Warnungen, ausgefallene Dienste, bereits ersetzte Komponenten und jede Aktion seit dem Vorfall. Meldungen des RAID-Controllers, der Virtualisierung und des Monitorings sind hilfreich, dürfen aber nicht durch einen weiteren Start erzwungen werden. Bei Verdacht auf einen Sicherheitsvorfall wird das System vom Produktivnetz getrennt, ohne Bereinigungsprogramme oder Updates auf den betroffenen Volumes auszuführen. Die Datenrettung schützt den vorhandenen Zustand; Ursachenanalyse und sichere Bereinigung werden anschließend koordiniert.

Ein Share kann nach einem Neustart wieder erscheinen, während Journale, Datenbankseiten oder Snapshots nur teilweise aktualisiert wurden. Die Entscheidung zwischen kontrolliertem Herunterfahren, Isolation eines noch laufenden Dienstes und sofortiger Sicherung richtet sich nach Schreibaktivität und Hardwarezustand. Bei ungewöhnlichen Geräuschen, Rauch, Geruch oder wiederholt verschwindenden Disks bleibt der Server aus. Zeitpunkt und Verantwortlicher jeder Maßnahme werden festgehalten, damit technische Symptome und Anwendungsfehler in derselben Reihenfolge bewertet werden können. Kurzzeitige Erreichbarkeit beweist keine Konsistenz.

Automatische Jobs werden in die Bewertung einbezogen: Backupagent, Virenscanner, Datenbankwartung, Replikation und Monitoring können weiter schreiben, obwohl Benutzerzugriffe beendet sind. Bei flüchtigen Informationen wird abgewogen, ob ihre Sicherung das Risiko zusätzlicher Storagezugriffe rechtfertigt. Ein kontrollierter Stopp benennt deshalb jeden aktiven Dienst und bewahrt dessen letzte Meldungen.

  • Schreibende Dienste, Replikation und Backupjobs identifizieren
  • Zeitpunkt, erste Warnung und bisherige Eingriffe festhalten
  • Bei Hardwarewarnungen keine weiteren Startversuche auslösen

Chronologie vor Aktion

Warnungen, Dienstzustände und bereits ausgeführte Schritte werden zeitlich geordnet. So bleibt erkennbar, welche Änderung vor oder nach dem eigentlichen Storagefehler entstand.

Sichere Isolation

Netzwerkzugriffe werden begrenzt, ohne auf dem betroffenen Volume Bereinigungen anzustoßen. Automatische Jobs und Replikation müssen dabei ebenso berücksichtigt werden wie Benutzerzugriffe.

Ein kurzer erfolgreicher Zugriff bedeutet nicht, dass Journale, Datenbanken und Snapshots denselben konsistenten Zeitpunkt abbilden.
Rack-Server, RAID-Controller und Speicherpfade werden am Diagnoseplatz als zusammenhängende Speicherkette erfasst

Sofortmaßnahme

Hardware, Storage und Anwendung als getrennte Schichten erfassen

Netzteil, HBA, RAID-Controller, lokale Disks, SAN-LUN, Hypervisor und Gastdienste bilden eine Kette.

Eine Fehlermeldung auf Anwendungsebene kann auf einer darunterliegenden Speicherschicht entstehen.

Die Diagnose dokumentiert Topologie und Abhängigkeiten, damit nicht an der falschen Schicht repariert wird.

Ausstehende Schreibvorgänge können erklären, warum Controlleranzeige und Platteninhalt voneinander abweichen. Ein beliebiger Ersatzcontroller übernimmt diese Informationen nicht automatisch und kann eine neue Konfiguration anbieten. Originalcontroller, Cachemodul und Schlüsselmaterial bleiben daher verfügbar, bis Layout und Verschlüsselung geklärt sind. Controllercache und seine Batterie oder Flashsicherung gehören ebenfalls zur Quelle.

  • Schreibaktivitäten von Server und automatischen Diensten kontrolliert stoppen
  • Keine Rebuilds, fsck- oder Datenbankreparaturen auf dem Original starten
  • RAID-, VM- und Backupkonfiguration exportieren, sofern gefahrlos möglich

Fotos von Front, Backplane und Verkabelung bewahren Informationen, die eine nachträgliche Liste leicht verliert

Vor dem Ausbau werden Hersteller, Controller, Seriennummer, Kapazität, Einschub und Statusanzeige jeder Disk erfasst. Firmwarestand, Stripe-Größe, Cachemodus und die Rolle von Hot Spares können für die Rekonstruktion entscheidend sein. Eine als foreign oder failed markierte Disk wird nicht wieder eingebunden, und ein Ersatzlaufwerk wird nicht initialisiert, solange die zeitliche Zusammensetzung des Arrays ungeklärt ist.

Eine lesbare VM ist wertlos, wenn ihr zweites Volume oder die externe Datenbank fehlt

Darüber werden LUNs, Multipath, Thin Volumes, Datastores, virtuelle Disks und Anwendungen verknüpft. Datenbank, Mail, Verzeichnisdienst oder ERP benötigen häufig zusätzliche Logs, Zertifikate, Schlüssel und Konfigurationen. Die Abhängigkeitskarte zeigt deshalb nicht nur, wo Dateien liegen, sondern welche Komponenten gemeinsam geprüft werden müssen. So kann die Rettung auf einen funktionsfähigen, zeitlich zusammenpassenden Bestand statt auf beliebige große Dateien zielen.

Originale Serverdatenträger und schreibgeschützte Arbeitskopien werden an einer Imaging-Station getrennt dokumentiert

Technik

Serverdatenträger abbilden, bevor Reparaturen beginnen

Originaldatenträger werden gekennzeichnet, möglichst einzeln abgebildet und klar von den Arbeitskopien getrennt.

Instabile Festplatten erhalten eine angepasste Lesestrategie; mechanische Symptome werden im Datenrettungslabor beurteilt.

Der Verbund wird anschließend virtuell rekonstruiert, ohne einen riskanten Rebuild auf dem Produktionssystem auszulösen.

Jeder Datenträger erhält ein eigenes Abbild und ein Leseprotokoll mit Fehlerzonen, Time-outs und späteren Wiederholungen. Eine stabile Disk kann sequenziell erfasst werden; bei einem schwachen Kopf oder stark steigenden Lesefehlern können zuerst RAID-Metadaten und priorisierte Bereiche gesichert werden. Falls die Mechanik geöffnet werden muss, erfolgt dies in einer geeigneten kontrollierten Umgebung und nicht im Serverraum. Klicken, wiederholtes Anlaufen oder Verbindungsverlust sind Gründe, die Zahl der Starts zu begrenzen.

Aus den Abbildern werden Reihenfolge, Offset, Stripe, Parität und zeitlicher Stand geprüft. Mehrere Hypothesen lassen sich gefahrlos vergleichen, weil keine davon auf die Originalmedien schreibt. Auch scheinbar gesunde Mitglieder bleiben schreibgeschützt; sie können ältere, aber für die Rekonstruktion wichtige Daten tragen. Bei Transport bleiben Slot und Seriennummer eindeutig, und jede Disk wird einzeln antistatisch sowie stoßgeschützt verpackt. Ein Rebuild im Produktivcontroller würde dagegen intensiv lesen und neue Blöcke schreiben.

SSD und Flashcache benötigen eine andere Lesestrategie als mechanische Disks. TRIM, interne Speicherbereinigung und Wear-Leveling können die Erreichbarkeit freigegebener Blöcke verändern, obwohl kein Geräusch auftritt. Bei einem Hybridtier wird die Rolle jedes Mediums bewahrt; eine Cache-SSD wird nicht als eigenständiges Datenvolume interpretiert. Auch hier erfolgt die logische Prüfung erst nach der Abbildung.

  • Seriennummer, Slot und Zustand jedes Mediums getrennt erfassen
  • Lesefehler und Wiederholungen pro Arbeitsabbild protokollieren
  • RAID-Geometrie ausschließlich auf schreibgeschützten Kopien testen

Mechanische Medien

Geräusche, Anlaufprobleme und steigende Lesefehler bestimmen Reihenfolge und Zahl der Zugriffe. Kritische Zonen können vor einer vollständigen sequenziellen Abbildung priorisiert werden.

SSD und Flashcache

TRIM, Speicherbereinigung und Cachefunktion verändern die Diagnose. Jedes Flashmedium wird nach seiner Rolle im Storageverbund bewertet und nicht vorschnell als eigenständiges Volume behandelt.

Ein erfolgreicher Neustart kann dennoch Logs, Journale und Datenbankdateien überschreiben. Verfügbarkeit für wenige Minuten ist kein Ersatz für Beweissicherung.
Diagnosemonitor zeigt Datastore- und Snapshot-Abhängigkeiten neben einem geöffneten Virtualisierungsserver

Diagnose

Datastores und Snapshot-Ketten virtueller Server vollständig sichern

Ein virtueller Server besteht nicht nur aus einer VMDK-, VHDX- oder QCOW2-Datei. Hypervisor-Konfiguration, Deskriptoren, Extents, Snapshot-Deltas, Protokolle und gegebenenfalls externe Volumes bilden gemeinsam den nutzbaren Stand. Deshalb wird der vollständige Datastore gesichert, bevor eine VM gestartet, migriert oder konsolidiert wird.

Ein Start oder eine automatische Snapshot-Konsolidierung kann neue Blöcke schreiben und die Parent-Child-Kette verändern. Backupjobs, Replikation und geplante Migrationen werden daher angehalten, ohne auf dem betroffenen Datastore eine Bereinigung auszulösen. Funktionen wie Snapshot-Löschung oder Zusammenführung werden erst auf einer dokumentierten Arbeitskopie geprüft. Auch eine VM, die kurzzeitig startet, kann Deltas aus unterschiedlichen Zeitständen verbinden und dadurch eine scheinbar plausible, aber inkonsistente Datenbasis erzeugen.

Für VMware werden Deskriptor, Flat- oder Sparse-Extent, Delta-Dateien, VMX-Konfiguration und Hypervisor-Logs gemeinsam inventarisiert; bei Hyper-V gehören VHDX, AVHDX und Konfiguration zusammen. UUID, Content-ID, Parent-Verweis, ursprünglicher Dateiname und Pfad sind aussagekräftiger als das jüngste Änderungsdatum. Eine umbenannte oder fehlende Parent-Datei wird nicht durch eine ähnlich große Datei ersetzt. Mehrere mögliche Ketten bleiben getrennt, bis Metadaten und Inhalt denselben zeitlichen Stand bestätigen.

Startverhalten, Dateisysteme, zentrale Konfigurationen und priorisierte Anwendungen werden getrennt geprüft; Datenbanken und Verzeichnisdienste benötigen zusätzlich ihre passenden Protokolle und Abhängigkeiten. Die Übergabe kann eine konsistente VM, einen rekonstruierten virtuellen Datenträger oder geprüfte Exporte enthalten. Sie wird erst auf neuer, intakter Infrastruktur eingebunden und nicht auf den beschädigten Datastore zurückgeschrieben. Die Validierung erfolgt in einer isolierten Umgebung ohne Verbindung zum Produktivnetz.

Liegt der Datastore auf einem RAID, SAN oder NAS, beginnt die Sicherung bei dieser Speicherschicht

Instabile physische Medien werden zuerst abgebildet; anschließend wird der Datastore aus den Arbeitskopien rekonstruiert. Sparse Files und Thin Provisioning müssen beim Kopieren semantisch erhalten bleiben, damit nie zugewiesene Bereiche nicht mit verlorenen Blöcken verwechselt werden. Manifest, Größenangaben und Prüfsummen trennen Originale, vorhandene Sicherungen und Dateien, die erst nach dem Vorfall exportiert wurden.

Die Snapshot-Kette wird ausschließlich auf Kopien zusammengesetzt

Parent- und Delta-Beziehungen, Journalfolge sowie bekannte Dateien werden an mehreren Stellen verglichen. Erst danach wird das Dateisystem des Gasts schreibgeschützt geöffnet oder ein weiterer Arbeitsstand erzeugt. Fehlt ein Parent, ein Extent oder ein Teil des Datastores, bleibt diese Grenze sichtbar. Eine stabile ältere VM kann dann mit gezielt extrahierten aktuellen Dateien ergänzt werden, ohne beide Zeitstände unkontrolliert zu verschmelzen.

Transaktionsprotokolle und Datenbankdateien werden auf Diagnosemonitoren zeitlich miteinander verglichen

Rekonstruktion

Datenbank, Mail und Verzeichnisdienste konsistent prüfen

SQL-Datenbanken, Exchange- oder andere Mailstores und Verzeichnisdienste benötigen zusammenpassende Logs und Datenstände.

Eine kopierbare Datei ist noch kein funktionsfähiger Dienst.

Je nach Zustand werden kontrollierte Exporte, Reparaturkopien oder klar abgegrenzte Teilbestände bereitgestellt.

Für Datenbanken werden Datafiles, Transaktionslogs, Control Files und vorhandene Sicherungssätze auf denselben Zeitpunkt bezogen. Eine crash-konsistente Kombination kann mit den nativen Recoverymechanismen auf einer isolierten Kopie geöffnet werden. Sind einzelne Seiten beschädigt, wird ihre Auswirkung auf Tabellen und Datensätze bestimmt. Ein Export der gültigen Objekte ist oft transparenter als eine aggressive Reparatur, die Beziehungen entfernt, nur damit die Instanz startet. Dateien verschiedener Stände beliebig zu mischen erzeugt dagegen neue Widersprüche.

Mailstores, Verzeichnisdienste und Anwendungsarchive erhalten formatgerechte Tests. Dazu gehören Öffnen in einer getrennten Umgebung, Zählen von Objekten, Prüfen von Indizes und Export einer repräsentativen Auswahl. Softwareversion, externe Abhängigkeiten und Verschlüsselungsschlüssel werden dokumentiert. Eine plausible Dateigröße bedeutet nicht, dass Postfächer, Benutzer oder Transaktionen vollständig und am gewünschten Wiederherstellungspunkt nutzbar sind. Fehlen wesentliche Logs oder Blöcke, bleibt diese Grenze sichtbar.

Bei proprietären Anwendungen wird früh geklärt, ob ein standardisierter Export möglich ist oder die originale Programmversion benötigt wird. Die Übergabe bewahrt deshalb die Quelldateien und ergänzt lesbare Exporte, statt einen schwer prüfbaren Binärbestand als einziges Ergebnis zu liefern. Konfigurationsdateien, Lizenzinformationen und Schnittstellendaten können ebenso wichtig sein wie die Hauptdatenbank.

  • Daten-, Log- und Konfigurationsdateien demselben Zeitpunkt zuordnen
  • Objektzahlen und bekannte Datensätze in isolierter Umgebung prüfen
  • Fehlende Seiten, Logs und Schlüssel als Ergebnisgrenze dokumentieren

Dateikopie oder anwendungsfähiger Stand

Eine Datenbank besteht aus Daten-, Log- und Konfigurationsdateien. Erst ihr zeitlicher Zusammenhang zeigt, ob ein konsistenter Export oder nur eine teilweise Rettung vorliegt.

Anwendungsprüfung statt Startsignal

Ein isolierter Start ist nur der erste Test. Abfragen, Objektzahlen, Postfächer oder Verzeichnisdaten müssen mit fachlich bekannten Beispielen übereinstimmen.

Eine Instanz, die nach einer Reparatur startet, ist erst belastbar, wenn Transaktionen, Objekte und externe Abhängigkeiten fachlich geprüft wurden.
Techniker ordnet Serverfreigaben, Datenbanken und Konfigurationsdateien nach Wiederanlaufpriorität

Priorität

Geschäftskritische Serverdaten in der richtigen Reihenfolge sichern

Die Priorität kann bei Auftragssystem, aktueller Datenbank, Benutzerfreigabe oder virtueller Maschine liegen.

Verantwortliche benennen minimale Betriebsfähigkeit und akzeptablen Stand.

Dadurch konzentriert sich die Rettung zuerst auf Daten, die den Betrieb tatsächlich wieder ermöglichen.

Enthält der Server vertrauliche Kunden-, Gesundheits- oder Forschungsdaten, werden berechtigte Ansprechpartner und Zielpfade vorab begrenzt. Verschlüsselungsdaten werden getrennt übermittelt und nicht in die allgemeine Inventarliste geschrieben. Geschäftliche Priorität und Zugriffsbefugnis bleiben zwei eigenständige Kriterien für Auswahl und Prüfung. Eine gezielte Extraktion reduziert unnötige Einsicht in historische Archive.

Eine Prioritätenliste benennt Dienst, Zeitraum, Pfad, verantwortliche Person und benötigtes Ausgabeformat

Für Buchhaltung können aktuelle Belege und Exporte zählen, für Produktion Konfigurationen und Planung, für einen Fileserver wenige aktive Projekte. Diese Reihenfolge steuert die erste Lesepassage auf einer instabilen Disk und ermöglicht eine frühe fachliche Prüfung. Alte Archive und umfangreiche Protokolle folgen erst, wenn die Daten gesichert sind, die den tatsächlichen Betriebsstillstand verkürzen.

Backups werden inventarisiert, aber nicht über das Original zurückgespielt

Eine gültige Sicherung kann den fehlenden Zeitraum verkleinern; ein unvollständiger oder verschlüsselter Satz kann weiterhin vom beschädigten Server abhängen. Letzter sicherer Stand, maximal akzeptable Datenlücke und Ziel für den Wiederanlauf werden getrennt erfasst. Damit kann ein wertvoller Teilbestand angeboten werden, ohne Vollständigkeit zu versprechen, bevor Lesbarkeit und Konsistenz gemessen wurden. Priorisierte Stichproben werden von Personen geprüft, die Inhalt und Anwendung kennen.

Gerettete Serverdaten werden in einem isolierten Testrack auf Konsistenz und Anwendungsfunktion geprüft

Grenzen

Wiederanlauf von der eigentlichen Datenrettung trennen

Ein geretteter Datenbestand wird auf intakter Infrastruktur geprüft und bereitgestellt.

Die defekte Serverplattform bleibt nicht automatisch vertrauenswürdig.

Datastrophe dokumentiert Lücken, Zeitpunkte und Konsistenz, damit Administratoren einen kontrollierten Neuaufbau planen können.

Die Übergabe erfolgt auf gesundem Storage oder über einen vereinbarten geschützten Transfer. Ein Manifest, Datei- und Byteanzahl je Hauptordner sowie Prüfsummen für priorisierte Dateien helfen, Veränderungen während der Übertragung zu erkennen. Die Kontrolle richtet sich nach dem Format: Dokumente öffnen, Archive entpacken, Medien abspielen, Datenbankexporte importieren und VMs isoliert starten. Eine hohe Zahl kopierter Dateien oder Terabytes ersetzt nicht die Prüfung der geschäftlich wichtigen Inhalte. Beschädigte oder nicht validierbare Elemente bleiben getrennt.

Der Wiederanlauf erfolgt auf sauberer Infrastruktur mit aktueller Firmware, Patches, neuen Zugangsdaten und kontrollierter Netzkonfiguration. Nach einem Sicherheitsvorfall bleiben Programme, Skripte und VM-Images in Quarantäne, bis sie geprüft sind. Das Ergebnis nennt Quellen, Lesefehler, Zeitstand und durchgeführte Tests. Erst die Abnahme durch einen fachlichen Ansprechpartner zeigt, ob Datenbankabfragen, aktuelle Mails, Berechtigungen und zentrale Dokumente dem benötigten Stand entsprechen. Daten werden nicht auf das defekte Array zurückgeschrieben.

Die Abnahme nutzt konkrete Fälle statt zufälliger Stichproben: eine aktuelle Buchung, eine bekannte Mailbox, ein Dokument mit Versionen, eine Freigabe mit Rechten oder ein isolierter VM-Start. Danach kann die Organisation den Bestand in neue, getestete Backups übernehmen und die Aufbewahrung technischer Arbeitskopien nach Vereinbarung beenden. Abweichungen werden vor Abschluss untersucht.

  • Hardware- und Anwendungsebenen getrennt bewertet
  • Kritische Dienste nach Geschäftswert priorisiert
  • Konsistenz von Datenbank, VM oder Share geprüft

Technische Abnahme

Manifest, Prüfsummen und formatgerechte Tests belegen die Übertragung. Ein fachlicher Ansprechpartner kontrolliert zusätzlich bekannte Datensätze, Rechte und Zeitstände.

Sauberer Neuaufbau

Aktuelle Firmware, neue Zugangsdaten und getestete Backups gehören zum neuen Zielsystem. Das gerettete Ergebnis wird nicht auf die beschädigte Plattform zurückgeschrieben.

Der Wiederanlauf beginnt auf sauberer Infrastruktur; das beschädigte Array und ungeprüfte Programme bleiben außerhalb des neuen Produktivsystems.
Beschriftete Serverlaufwerke, Topologieskizze und Ereignisprotokolle liegen für die Erstdiagnose bereit

Nächster Schritt

Serverfall mit RAID- und VM-Expertise richtig verzahnen

Beschädigte Arrays werden in der RAID- und NAS-Datenrettung behandelt, Probleme mit Snapshots, VMDK oder VHDX bei der Datenrettung virtueller Festplatten.

Der Ablauf der Datenrettung erklärt Diagnose und Angebot.

Für eine Anfrage sind Topologieskizze und Prioritätenliste besonders hilfreich.

Ist der komplette Server zu transportieren, werden Laufwerkseinschübe gegen Herausgleiten gesichert und schwere Komponenten so verpackt, dass sie nicht auf Backplane oder Disks wirken. Bereits erstellte Images werden mit Prüfsummen und Erstellungswerkzeug beschrieben. So beginnt die Diagnose mit einer nachvollziehbaren Quelle statt mit einer neuen Inventarisierung unter Zeitdruck. Ein separates Verzeichnis nennt jedes beigelegte Teil.

Frühere Rebuilds, Klonversuche, Firmwareupdates, Controllerwechsel und Restores müssen genannt werden

Zur Erstbewertung gehören Server- und Controllermodell, Anzahl der Disks, Seriennummern, Fehlermeldungen, letzte Änderungen und wichtigste Dienste. Fotos und exportierte Konfigurationen sind sinnvoll, sofern dafür kein instabiles System neu gestartet wird. Bei verschlüsselten Volumes werden Schlüssel über einen vereinbarten sicheren Weg bereitgestellt und nicht in einer ungeschützten Inventarliste versendet.

Für einen Versand aus Deutschland bleiben Server und Medien ausgeschaltet

Ausgebaute Disks werden pro Slot beschriftet, antistatisch verpackt und gegen Bewegung fixiert; Netzteile oder Schrauben liegen nicht lose daneben. Die Diagnose entscheidet, ob das vollständige System, Controller, Datenträger oder vorhandene technische Images benötigt werden. Bei vertraulichen Datenbeständen werden feste Ansprechpartner vereinbart und die Rückgabe verschlüsselt. Das Angebot folgt dem tatsächlichen Zustand und der Architektur, nicht nur der Zahl der Laufwerke oder einer einzelnen Controlleranzeige.

Häufige Fragen

Häufige Fragen

Soll ein ausgefallener Server testweise neu gestartet werden?

Nicht bevor Schreibaktivität und Abhängigkeiten verstanden sind. Ein Neustart kann Journale, Logs und Datenbankzustände verändern, selbst wenn der Server kurz erreichbar wird. Zuerst werden der Vorfall begrenzt und die Storage-Topologie dokumentiert.

Warum wird eine Datenbankreparatur nur auf einer Kopie ausgeführt?

Repair-Werkzeuge können beschädigte Seiten verwerfen oder Logs in einen neuen Zustand einspielen. Das kann sinnvoll sein, darf aber nicht die einzige Quelle verändern. Daten-, Log- und Konfigurationsdateien werden vor kontrolliertem Export oder Reparatur gesichert.

Welche Serverinformationen werden vor dem Ausbau der Datenträger benötigt?

Serverrolle, Controller, RAID-Level, Einschubfolge, Volumes, Hypervisor und Backupstand bilden die Abhängigkeitskarte. Letzte Änderungen und geschäftskritische Dienste zeigen sowohl die wahrscheinliche Fehlersebene als auch die richtige Priorität für die Datenrettung.

Was unterscheidet gerettete Dateien von einem geretteten Serverdienst?

Lesbare Einzeldateien bilden nicht automatisch einen konsistenten Mailstore, Verzeichnisdienst oder eine Datenbank. Anwendungstests klären, ob der Dienst starten kann, ein Export sicherer ist oder das Ergebnis als dokumentierter Teilbestand bereitgestellt werden muss.

Diagnose

Unsicher bei Datenträger oder Schadenbild?

Datastrophe bewertet das Risiko vor jedem Eingriff und nennt den vorsichtigsten nächsten Schritt.

Diagnose anfragen