VMFS volume ueberschrieben bei Neu-installation

[continuum]

Ich habe hier gerade einen interessante Fall in Moskau ...

Der Kunde hatte irrtuemlich ein vorhandenes datastore bei einer neu-installation ueberschrieben.
Dadurch waren 9 VMs verloren gegangen: alles vmdks ywischen 40 Gb und 120 Gb.
Die vmdks waren alle mit truecrypt verschluesselt.

Ein Auslesen mit vmfs-fuse war nicht möglich.

An der Stelle hatte ich den fall übernommen. Ein dump der ersten 1500 Mbs des Volumes habe ich mir schicken lassen.
Die Analyse ergab dass die VMs eventuell noch vorhanden sein könnten.

Ich hab den Kunden dann einen Scan durchlaufen lassen der dann 9 mögliche Startpunkte der verschlüsselten vmdks lieferte.
Dann haben wir angefangen die files heraus zu kopieren und schon der erste test war brauchbar.

Klasse - jetzt muss ich nur noch eine wiederfinden - 3 gute habe ich schon.




Ich erzähle das mal, weil ich denke dass die meisten User so einen Fall abschreiben würden ....