Backups Veeam
Arquivos Veeam .VBK apagados em um NAS Synology
Fomos recentemente solicitados por um parceiro de TI baseado na Alemanha para tratar de um incidente crítico envolvendo perda de dados após um ataque de ransomware. A empresa vítima acreditava ter duas cópias de segurança distintas que permitiriam uma rápida retomada das atividades, mas os acontecimentos revelaram várias dificuldades imprevistas.
Primeiro backup: um disco rígido externo danificado durante a crise
O prestador dispunha de um primeiro backup, realizado em um disco rígido externo Toshiba de 20 TB. Esse dispositivo, totalmente desconectado da Internet, deveria normalmente constituir a solução ideal de restauração — isolado, acessível e protegido contra a propagação do ransomware. No entanto, devido ao pânico gerado pelo incidente, o disco foi acidentalmente deixado cair no chão. Essa queda provocou uma falha mecânica grave, tornando o dispositivo ilegível.
Diante da urgência, o prestador decidiu recorrer a uma empresa de recuperação de dados apresentada como tendo presença na Alemanha, mas cujo laboratório principal ficava no Reino Unido. Apesar da menção “diagnóstico gratuito” exibida em seu site alemão, foi imediatamente exigido um orçamento de 1.340 € apenas para o diagnóstico, ao qual se acrescentava um custo adicional de 450 € em caso de recuperação bem-sucedida.
Promessas de marketing não cumpridas! Taxa de êxito não explicada! Fora da UE!
Além do caráter questionável dessas práticas, os prazos anunciados não foram respeitados. O parceiro se viu diante de uma total ausência de comunicação, o que deteriorou seriamente a confiança no prestador externo. Após mais de quinze dias de espera sem qualquer resultado concreto, tornou-se evidente que essa solução não traria nenhum avanço.
Essa situação evidencia a importância de escolher um laboratório de recuperação de dados reconhecido e transparente.
Segundo backup: um NAS Synology com backups Veeam apagados
O segundo backup dizia respeito a um NAS Synology de 4 baias, modelo DS425+. As cópias de segurança tinham sido realizadas com o software Veeam Backup & Replication (VBR) versão 12.3, gerando arquivos VBK e VIB. Para aumentar o nível de segurança, o cliente final havia ativado backups com senha, protegendo os arquivos através da criptografia nativa AES256 do Veeam.
Quando o prestador tentou recuperar os dados, deparou-se rapidamente com uma série de problemas. Mais de uma dezena de softwares de recuperação foram testados, sem sucesso. Os arquivos extraídos apareciam parciais, corrompidos ou totalmente ilegíveis. Apenas dois pequenos arquivos VIB puderam ser recuperados, mas acabaram se revelando inutilizáveis para uma restauração completa.
Diante do impasse, o prestador finalmente nos enviou o NAS completo, juntamente com os quatro discos internos.
Posteriormente, descobrimos que havia um litígio entre o prestador e seu próprio cliente final. Por isso, ele queria testar todas as soluções internamente antes de admitir que a situação exigia uma perícia avançada. Essa dinâmica explica, em parte, os numerosos testes prévios e o prazo antes do envio do material.
Análise técnica: um sistema Btrfs com apagamento
Os quatro discos do NAS foram confiados à nossa equipe para análise. O volume estava formatado em Btrfs, um sistema de arquivos avançado, porém particularmente complexo em casos de apagamento.
Neste caso específico, vários componentes críticos do sistema de arquivos estavam ausentes, impossibilitando qualquer recuperação padrão.
Nossas equipes procederam a uma série de reparos manuais na estrutura Btrfs, etapa por etapa. Graças às melhorias recentes do nosso motor de análise proprietário, o ScanX — capaz de processar de forma eficiente sistemas de arquivos como Btrfs, ReFS, Ext4 ou NTFS — conseguimos realizar uma reconstrução parcial e coerente do volume.
Após várias passagens de análise aprofundada, identificamos cinco arquivos VBK com potencial de recuperação. Entre eles, quatro se revelaram totalmente válidos, incluindo o mais recente.
Esse resultado representou um avanço decisivo no caso. Embora nossas equipes gostem de brincar atribuindo esse tipo de sucesso à sorte, a realidade repousa na combinação de metodologias rigorosas, ferramentas avançadas e a expertise acumulada ao longo de numerosos casos complexos.
A recuperação de um arquivo VBK válido a partir de um sistema Btrfs, após múltiplas manipulações e tentativas externas fracassadas, ilustra plenamente o valor agregado de uma intervenção especializada.
Conclusão: não entrar em pânico e fazer as escolhas certas
Ele destaca um ponto essencial: em situação de crise, o pânico pode levar a erros adicionais, e recorrer a prestadores não profissionais pode agravar ou atrasar ainda mais a situação. A escolha de um laboratório de recuperação deve ser feita com cuidado.
Graças à nossa intervenção, os dados críticos puderam ser restaurados a partir do arquivo VBK válido extraído do NAS. Esse resultado permitiu ao parceiro alemão garantir a continuidade do serviço para o seu cliente final.