Il recupero dati da macchine virtuali ripristina file, database e intere VM da datastore VMware VMFS, host Hyper-V e Proxmox o da singoli dischi virtuali VMDK, VHD, VHDX e QCOW2 corrotti, cancellati o colpiti da ransomware. RecuperoDatiRM lavora sulle copie dei dischi fisici sottostanti, ricostruisce il datastore e le catene di snapshot e ti riconsegna le VM o i file che ti servono.
Quando serve il recupero dati da macchine virtuali
In un’azienda virtualizzata un solo guasto può fermare decine di servizi insieme: il gestionale, la posta, il file server e i database girano spesso sullo stesso host. Il recupero dati da macchine virtuali serve quando la VM non si avvia più, quando il datastore non viene montato o quando un disco virtuale è stato cancellato, sovrascritto o cifrato.
Interveniamo su VMware ESXi e vSphere, Microsoft Hyper-V, Proxmox VE, Citrix XenServer, KVM, VirtualBox e VMware Workstation, sia su storage locale sia su SAN e NAS collegati via iSCSI o NFS.
Sintomi e cause più frequenti
- Datastore VMFS inaccessibile o mostrato come vuoto dopo un riavvio, un aggiornamento di ESXi o un problema al controller RAID.
- VM che non si avvia con errori come “file not found”, “disk is not accessible” o “the parent virtual disk has been modified since the child was created”.
- Catena di snapshot rotta: file delta (-delta.vmdk, -sesparse.vmdk, .avhdx) mancanti, consolidamenti interrotti o snapshot lasciati aperti per mesi fino a riempire il datastore.
- Dischi virtuali cancellati per errore dall’inventario o dal datastore, oppure VM eliminate insieme ai file.
- File VMDK, VHD o VHDX corrotti dopo un blocco dell’host, un’interruzione di corrente o uno spazio esaurito.
- Ransomware sull’hypervisor: attacchi mirati a ESXi e Hyper-V che cifrano direttamente i dischi delle macchine virtuali.
- Guasto fisico dei dischi o del RAID che ospita il datastore.
Dischi virtuali e file system che recuperiamo
Ogni piattaforma salva le macchine virtuali in un formato diverso. Lavoriamo direttamente sulla struttura interna dei file, non solo sui file visibili:
- VMware: VMDK thin, thick e eager zeroed, file -flat.vmdk e descrittori, snapshot -delta e -sesparse, file .vmx e .nvram, datastore VMFS 5 e VMFS 6, vSAN.
- Hyper-V: VHD, VHDX e dischi differenziali AVHDX, anche su volumi NTFS, ReFS e Cluster Shared Volume.
- Proxmox e KVM: QCOW2 e RAW su LVM, LVM-thin, ZFS e Ceph.
- Dentro la VM: file system NTFS, ReFS, ext4, XFS e Btrfs, database SQL Server, Exchange, Oracle e MySQL, file dei gestionali.
Come interveniamo: la procedura
- Consegna o ritiro: ci consegni i dischi dell’host o dello storage, oppure prenoti il ritiro con corriere in tutta Italia.
- Copia dei dischi fisici: cloniamo ogni disco settore per settore e lavoriamo solo sulle copie, così gli originali restano intatti.
- Ricostruzione del RAID e del datastore: ricostruiamo l’array, poi la struttura VMFS, NTFS, ReFS o LVM che contiene le macchine virtuali.
- Ricostruzione dei dischi virtuali: rimettiamo insieme i file VMDK, VHD o VHDX, ricolleghiamo le catene di snapshot e verifichiamo la coerenza del file system interno di ogni VM.
- Diagnosi gratuita e preventivo: entro 4 ore lavorative dall’arrivo ti spieghiamo il guasto e ti inviamo un preventivo basato sul tentativo di recupero, senza impegno.
- Lavorazione e consegna: dopo l’accettazione recuperiamo le VM e i dati; a lavorazione conclusa ti inviamo la lista dei file recuperati e ti riconsegniamo le macchine virtuali avviabili o i file estratti su un nuovo supporto.
Cosa NON fare quando una macchina virtuale non risponde
- Non consolidare né eliminare gli snapshot: se la catena è rotta il consolidamento può sovrascrivere i dati.
- Non reinizializzare il datastore e non ricreare il volume RAID: le informazioni sulla struttura andrebbero perse.
- Non lanciare strumenti di riparazione del file system sul datastore o dentro la VM danneggiata.
- Non reinstallare l’hypervisor sugli stessi dischi che contengono le macchine virtuali.
- In caso di ransomware non riavviare l’host e non pagare il riscatto prima di aver fatto valutare i dischi.
Cosa fare subito
- Spegni le VM coinvolte e, se possibile, l’host, così da fermare ogni scrittura sul datastore.
- Annota la versione di ESXi, Hyper-V o Proxmox, il modello del server o dello storage e il livello RAID.
- Segna l’ordine dei dischi negli slot e non spostarli tra i vani.
- Raccogli i messaggi di errore e le ultime operazioni fatte, come aggiornamenti, snapshot o migrazioni.
- Contattaci al 06 6228 0405 o compila il modulo di accettazione: ti diciamo come imballare i dischi o prenotiamo il ritiro.
Tempi e costi indicativi del recupero dati da macchine virtuali
Per le macchine virtuali il preventivo è sempre su misura: dipende dal numero e dalla capacità dei dischi, dal livello RAID, dalla piattaforma, dal numero di VM e dall’urgenza. La diagnosi e il preventivo sono gratuiti e senza impegno, i prezzi sono IVA esclusa.
| Livello di servizio | Tempi di consegna | Costo |
|---|---|---|
| Standard | 10-15 giorni lavorativi | Preventivo su misura in base a dischi, RAID e numero di VM |
| Urgente | 5-7 giorni lavorativi | Preventivo su misura con priorità di laboratorio |
| Express | 1-3 giorni lavorativi | Preventivo su misura, lavorazione continuativa e consegna anticipata delle VM critiche |
Se il recupero è completo paghi quanto pattuito nel preventivo. Se è parziale scegli tu se pagare e ritirare i dati recuperati oppure annullare tutto senza costi. Se non recuperiamo nulla, non paghi nulla. Le condizioni valgono per i dischi mai aperti né lavorati da altri centri.
Piattaforme, storage e marche trattate
- Hypervisor: VMware ESXi 5.x-8.x, vSphere, vCenter, VMware Workstation e Fusion, Microsoft Hyper-V e Hyper-V Cluster, Proxmox VE, Citrix XenServer e XCP-ng, KVM, VirtualBox.
- Server: Dell PowerEdge, HPE ProLiant, Lenovo ThinkSystem, Fujitsu Primergy, Supermicro, Cisco UCS.
- Storage: SAN e NAS iSCSI/NFS di Dell EMC, HPE, NetApp, Synology, QNAP e altri; RAID 1, 5, 6, 10, 50 e 60.
Se il problema riguarda il server fisico o l’array, trovi i dettagli anche nelle pagine recupero dati server e recupero dati RAID; per i dischi cifrati da un attacco c’è la pagina recupero dati ransomware.
Perché scegliere RecuperoDatiRM
- Lavoriamo sulle copie: i dischi originali dell’host restano intatti per tutta la lavorazione.
- Ricostruzione su più livelli: RAID, datastore, disco virtuale e file system della VM, fino ai singoli database.
- Camera bianca ISO 5 in sede a Roma per i dischi con guasti meccanici.
- Riservatezza: trattamento conforme al GDPR e accordo di riservatezza (NDA) su richiesta per i dati aziendali.
- Ritiro in tutta Italia tramite corriere e consegna anticipata delle macchine virtuali più urgenti.
