Recuperación de datos en servidor profesional
La recuperación de un servidor empieza por congelar el incidente, proteger discos y configuración, y ordenar los servicios según su impacto operativo.
Detener automatismos protege el último estado coherente del servidor
Rearranques, failover, jobs y reparaciones pueden seguir escribiendo mientras el equipo parece fuera de servicio.
Aísle el servidor y documente antes de actuar. Desactive desde un entorno seguro las tareas que alcanzan el almacenamiento afectado, sin montar ni inicializar volúmenes. Una base puede ejecutar recuperación automática; un hipervisor, reiniciar VMs; una cabina, comenzar un rebuild. Se registra hora, alertas, cambios, usuarios conectados y acciones realizadas. Esta línea temporal permite decidir qué copia, réplica o miembro representa el punto más fiable.
- No encadene reinicios para buscar un arranque exitoso.
- No permita jobs de backup sobre volúmenes inestables.
- Conserve logs de controladora, sistema y aplicaciones.
Servidor aún accesible en modo degradado
Se prioriza una copia controlada de datos críticos y configuración, vigilando errores. No se aprovecha la ventana para actualizar o limpiar porque podría cerrarse sin aviso.
Servidor completamente detenido
Se conserva alimentación, controladoras y discos como conjunto documentado. Las pruebas se realizan en laboratorio o sobre imágenes, no mediante sustituciones sucesivas en producción.
Controladora, caché y orden de discos forman parte del volumen
Un RAID hardware puede depender de parámetros y escrituras pendientes que no están solo en los discos.
Fotografíe bahías y seriales, exporte configuración existente sin modificarla y conserve controladora, batería o flash-backed cache. Una caché con datos pendientes puede representar transacciones no volcadas; otra dañada puede impedir una importación segura. Reemplazar la controladora por una versión distinta puede cambiar sector, stripe o metadatos. Cada miembro se adquiere y el conjunto se ensambla virtualmente con parámetros comprobados.
En servidores con cabinas de expansión, multipath o almacenamiento SAN, la posición física no basta: registre puertos, WWN, cables, zoning disponible y relación entre LUN y servicio. Conserve logs ya exportados de iDRAC, iLO, BMC o controladora, pero no reinicie esos componentes ni actualice firmware para obtener un informe más reciente. Una expansión desconectada, una caché retirada o una ruta de acceso que muestra una copia antigua puede cambiar la interpretación del volumen. La reconstrucción del RAID o NAS utiliza esta topología junto a las imágenes de cada miembro, sin cargar una configuración dudosa en los originales.
- Etiquete cada bandeja antes de retirar discos.
- Guarde controladora y módulos de caché originales.
- No acepte inicialización de una foreign configuration.
Caché protegida por batería
Puede contener bloques confirmados a la aplicación pero no escritos. Su estado, tiempo sin alimentación y compatibilidad se documentan antes de cualquier sustitución.
HBA y RAID por software
Aunque la controladora no calcule paridad, orden, WWN, particiones y configuración del sistema siguen siendo esenciales para presentar los miembros correctamente.
Bases de datos se recuperan con sus logs y un punto temporal
Copiar MDF, LDF, ibdata o WAL sin comprobar páginas puede trasladar una corrupción silenciosa al nuevo servidor.
Se solicita motor, versión, tamaño, última copia, modo de recuperación y objetivo temporal. Los ficheros se extraen sobre un volumen reconstruido y se verifican con herramientas compatibles en un entorno aislado. Logs de transacción, archivos de control, tablespaces y claves se mantienen juntos. Si faltan páginas, se evalúa restaurar y aplicar logs, extraer tablas o aceptar un punto anterior; cada salida se describe como base íntegra, reparada o parcial.
Las aplicaciones empresariales suelen añadir ficheros fuera del motor: documentos, adjuntos, índices, colas, secretos y configuraciones. El responsable funcional ayuda a enumerarlos y a definir consultas de control. Así se evita restaurar una base formalmente consistente que no puede abrir expedientes porque sus anexos estaban en otro volumen afectado.
- Ordene bases por impacto de negocio.
- Conserve backups y logs aunque estén incompletos.
- Defina RPO y última transacción imprescindible.
SQL Server y cadenas de log
Full, differential y transaction logs deben pertenecer a la misma cadena. Se comprueban LSN antes de aplicar, evitando unir copias de épocas incompatibles.
MySQL, PostgreSQL y ficheros asociados
La consistencia depende del motor y su configuración. Directorio de datos, WAL o binlogs, tablas y versiones se conservan para elegir una restauración soportada.
Máquinas virtuales requieren reconstruir host y huésped por separado
Un servidor físico puede estar sano mientras el datastore, un VMDK o la cadena de snapshots está dañada.
Se documentan hipervisor, VMs, datastores, snapshots y dependencias. No se consolidan ni arrancan discos originales. Tras adquirir el almacenamiento, se reconstruye la capa virtual y se inspecciona el invitado en solo lectura. Si hace falta iniciar una aplicación, se usa un clon aislado sin red productiva. La recuperación de VMDK y VHDX aborda descriptores, deltas y formatos thin antes de validar el servicio.
En clústeres se recoge el estado de cada nodo, almacenamiento compartido, quorum y última migración. Una VM puede haber cambiado de host minutos antes del incidente y dejar artefactos en varias ubicaciones. Correlacionar eventos evita recuperar una copia obsoleta o arrancar dos instancias con la misma identidad. El plan establece qué nodo y qué fecha sirven de fuente para cada servicio.
- Conserve configuración e inventario del hipervisor.
- No elimine snapshots marcados como huérfanos.
- Aísle clones antes de iniciar dominios o bases.
Dependencias entre VMs
Directorio, base y aplicación pueden requerir estados temporales compatibles. Se elige un punto por conjunto, no una fecha distinta para cada máquina sin evaluar consecuencias.
Passthrough y discos físicos
Algunas VMs acceden a LUN o discos fuera de su VMDK. Esos soportes se incluyen en el inventario para no declarar una máquina completa cuando faltan sus datos.
Recursos compartidos necesitan contenido, permisos y contexto
La recuperación de ficheros puede perder valor si desaparecen jerarquía, ACL, propietarios o versiones necesarias.
Se define si la prioridad es acceso rápido al contenido o restauración con metadatos. NTFS, ReFS, ext4, XFS y otros sistemas guardan permisos y atributos de forma distinta. Los documentos se abren, los archivos grandes se comprueban a través de regiones del volumen y las versiones se separan. Active Directory o LDAP puede ser necesario para interpretar identificadores, pero no se conecta una copia antigua a producción sin plan.
- Liste shares, rutas y responsables.
- Indique si permisos y auditoría deben conservarse.
- Priorice proyectos recientes y ficheros únicos.
Perfiles y carpetas redirigidas
Usuarios pueden depender de rutas, cuotas y enlaces. Se preservan relaciones para evitar entregar contenido sin saber a qué perfil o versión pertenecía.
Datos deduplicados
Los chunks y metadatos deben recuperarse juntos. Extraer solo archivos aparentes puede dejar referencias sin contenido; se identifica la tecnología antes de una copia plana.
El laboratorio avanza desde cada soporte hasta la aplicación
La validación de una capa es requisito para confiar en la siguiente.
Datastrophe documenta chasis, controladoras, discos, firmware y secuencia del incidente. En el laboratorio de recuperación de datos se diagnostica cada HDD o SSD, se crea una imagen y se registra cualquier rango ausente. Se recomponen RAID, LVM, sistemas de archivos y discos virtuales sobre copias. Después se extraen y prueban los datos prioritarios con las aplicaciones adecuadas. Los originales permanecen separados de las reparaciones y el resultado se entrega en almacenamiento sano.
- Diagnóstico individual de medios.
- Reconstrucción reproducible de volúmenes.
- Control funcional de servicios y archivos.
Sala limpia para miembros mecánicos
Solo un HDD con avería interna necesita apertura en entorno controlado. La intervención busca obtener una imagen, no reincorporar el disco reparado al servidor.
SSD y firmware
Controlador, NAND, TRIM y cifrado requieren diagnóstico electrónico. Un SSD que vuelve a aparecer no se somete a benchmarks; se adquiere mientras conserva estabilidad.
Priorizar por servicio acorta el tiempo hasta una entrega útil
No todos los terabytes tienen el mismo impacto ni requieren la misma forma de validación.
Prepare una matriz con servicio, propietario, rutas, RPO, formato y criterio de aceptación. Una base comercial puede ser primera; un archivo histórico, posterior; un sistema operativo, recreable. Se identifican credenciales, certificados, configuraciones y datos que deben migrar juntos. Esta priorización orienta la lectura de medios degradados y permite entregar lotes controlados sin esperar a explorar material secundario. Las decisiones se revisan cuando el diagnóstico descubre nuevas limitaciones.
La recuperación también debe considerar el destino. Un volumen sano con espacio suficiente, controles de acceso y copias permite entregar sin reutilizar la cabina dañada. Si la empresa necesita una migración urgente, se acuerda un formato interoperable y se separa la extracción de la posterior reconstrucción de usuarios, servicios y políticas.
- Impacto y plazo por cada aplicación.
- Criterio de validación definido por responsable.
- Destino sano preparado con capacidad suficiente.
Entrega escalonada
Puede proporcionar primero bases o carpetas esenciales, con controles asociados, y continuar después con el resto. Cada lote mantiene trazabilidad de origen.
Validación por el equipo del cliente
Los responsables conocen consultas y archivos representativos. Sus pruebas funcionales complementan las comprobaciones técnicas sin exponer todo el contenido.
Inventario, cronología y prioridades preparan la intervención
La solicitud puede comenzar sin volver a encender el servidor ni desmontar discos sin orden.
Fotografíe frontal, bahías, seriales, cableado y alertas; anote modelo, controladora, RAID, firmware, sistemas, VMs, bases, backups y acciones. Guarde discos retirados, caché, claves y configuración. Explique quién hizo cada cambio y a qué hora. Liste servicios por impacto y el punto temporal esperado. Puede solicitar un presupuesto con este inventario y registros no sensibles; el plan final dependerá de las mediciones de los soportes.
Añada el diagrama de dependencias disponible, incluso si está desactualizado, y señale qué parte se confirmó durante el incidente. DNS, directorio, licencias, colas y certificados pueden impedir una validación aunque la base principal esté completa. Conocerlos permite preparar un entorno de prueba realista sin conectar la recuperación a producción ni activar integraciones externas por accidente.
Si el servidor se retira de una oficina o centro de datos en España, asigne a una persona la documentación antes de desmontar. Fotografíe frontal y trasera, numere cables y bandejas, relacione cada disco con su bahía y conserve miembros sustituidos aunque el sistema los marque como fallidos. En un chasis con almacenamiento interno no se envían solo los discos aparentemente sanos: controladora, módulos de caché, expansiones y piezas retiradas pueden explicar la última configuración coherente. El técnico que realiza el desmontaje debe registrar cualquier diferencia respecto al inventario, sin encender el servidor para resolver dudas de última hora.
Para un transporte desde la península, Baleares o Canarias, cada HDD o SSD se embala individualmente con protección antiestática, inmovilización y etiqueta que no cubra el número de serie. Bandejas, tornillos, fuentes y controladoras viajan por separado para que no golpeen los soportes. Los módulos con batería o daños visibles requieren comprobar las condiciones del transportista; no se perforan ni se separan de la caché por iniciativa propia. Contraseñas administrativas, claves BitLocker o LUKS y secretos de cabina se entregan después mediante el canal acordado, nunca escritos en el exterior del paquete. Mantenga una copia de las fotografías y el seguimiento del envío.
Puede comenzar con una base reciente y sus logs, continuar con carpetas compartidas y terminar con archivos históricos, siempre sobre almacenamiento sano. Para cada lote se documentan origen, punto temporal, rutas, checksums disponibles y pruebas realizadas. Si deben mantenerse ACL, propietarios, atributos extendidos o relaciones entre discos virtuales, el formato de destino se elige antes de copiar. Los responsables funcionales validan consultas, documentos o procesos representativos en un entorno aislado; que el sistema operativo arranque no demuestra que la aplicación, sus adjuntos y sus certificados formen un conjunto coherente. La restitución se organiza por servicio y criterio de aceptación.
El informe separa daños físicos, sectores ausentes, bloques reconstruidos por redundancia, reparaciones lógicas y límites de aplicación. Una extracción parcial puede ser útil si cubre el servicio prioritario, pero no se presenta como restauración completa de la plataforma. La vuelta a producción requiere servidores, almacenamiento y copias nuevos o verificados, además de las pruebas de seguridad y explotación de la empresa; el equipo averiado permanece fuera de ese circuito aunque haya respondido durante el laboratorio. También indica qué partes proceden de copias o réplicas y cuáles del servidor afectado, para no mezclar puntos temporales.
- Etiqueta inequívoca por disco y bahía.
- Copia de logs existentes sin lanzar nuevos diagnósticos.
- Responsable técnico disponible para aclarar dependencias.
Cifrado y claves
Conserve BitLocker, LUKS, claves de cabina y certificados fuera del servidor. Se solicitan mediante un canal acordado cuando la copia está lista para desbloqueo.
Confidencialidad empresarial
El alcance de validación se limita a prioridades y responsables autorizados. Las muestras confirman integridad sin convertir la recuperación en una auditoría de contenidos.
Preguntas frecuentes
Preguntas frecuentes
¿Debo reiniciar un servidor que ha perdido el volumen?
No de forma repetida. El arranque puede iniciar rebuilds, reparaciones y bases que escriben. Aísle, conserve logs y documente discos y configuración antes de otra operación.
¿Se puede recuperar una base SQL dañada?
Depende de páginas, logs, backups y punto temporal. Se verifica sobre una copia con la versión adecuada y se distingue una base íntegra de una reparación o extracción parcial de tablas.
¿Hay que enviar la controladora RAID?
Sí cuando puede conservar configuración, caché o claves. Incluya también batería o flash de caché y todos los discos, incluso los retirados antes del fallo final.
¿Puede arrancarse una VM recuperada para probarla?
Solo un clon aislado después de inspeccionar la cadena. El arranque escribe journal, logs y bases; nunca se prueba directamente sobre el VMDK o VHDX original.
¿Qué servicio se recupera primero?
El que combine mayor impacto, viabilidad y dependencia. Se acuerdan RPO, archivos o consultas de control y destino; la prioridad puede cambiar según el estado de los soportes.
¿El servidor quedará reparado para volver a producción?
La recuperación entrega datos y configuraciones utilizables en almacenamiento sano. La reconstrucción de una plataforma productiva, sus pruebas y sus copias forman un proyecto posterior separado.
Soportes
Otras especialidades
Diagnóstico
¿Duda sobre un soporte o una avería?
Datastrophe evalúa el riesgo antes de cualquier intervención y le indica el camino más prudente.