Hyper-V ist als Serverrolle Bestandteil von Windows Server und wird vor allem dort eingesetzt, wo ohnehin eine Microsoft-Umgebung läuft. Für die Wiederherstellung ist das ein Vorteil: Die Formate sind offen dokumentiert, und die Fehlermeldungen sind eindeutig genug, um einen Fall schon am Telefon einzuordnen.
- Eigenes Reinraumlabor & Ersatzteillager
- 95% Datenrettungsgarantie
- Qualitätssicherung nach ISO 9001:2015
- Diskretion & Datenschutz nach DSGVO
- Persönlicher Ansprechpartner
Datenrettung anfragen
Welche Windows-Server-Versionen heute im Feld sind
| Version | Verfügbar seit | Support | Bedeutung für die Wiederherstellung |
|---|---|---|---|
| Windows Server 2025 | November 2024 | Mainstream bis November 2029 | aktuelle Zielversion, neueste VM-Konfigurationsversionen |
| Windows Server 2022 | August 2021 | Mainstream bis Oktober 2026 | derzeit die verbreitetste Fassung |
| Windows Server 2019 | November 2018 | erweiterter Support bis Januar 2029 | kein Funktionsstand mehr, aber weiterhin sehr häufig |
| Windows Server 2016 | August 2016 | erweiterter Support bis Januar 2027 | oft in gewachsenen Umgebungen, häufig gemischt mit neueren Hosts |
Für uns bedeutet der Übergang von 2022 auf 2025 vor allem eines: gemischte Cluster. Unterschiedliche Konfigurationsversionen der virtuellen Maschinen und unterschiedliche Stände des Dateisystems im selben Haus. Eine Maschine startet dann auf dem einen Host und auf dem anderen nicht, ohne dass ein Defekt vorliegt. Nennen Sie uns deshalb bei einer Anfrage, auf welcher Version der Host lief.
Was in einer VHDX-Datei steckt
Eine VHDX ist mehr als ein Abbild. Sie beginnt mit einer Signatur, gefolgt von zwei gleichwertigen Kopfbereichen, die abwechselnd beschrieben werden. Bei einem Stromausfall bleibt dadurch immer ein gültiger Kopf übrig. Es folgen Regionstabellen, ein Protokollbereich für noch nicht abgeschlossene Schreibvorgänge, ein Metadatenbereich und schließlich die Blockzuordnungstabelle.
Diese Tabelle ist der empfindlichste Teil: Sie sagt, an welcher Stelle der Datei ein bestimmter Bereich der virtuellen Festplatte liegt. Bei einer dynamisch wachsenden Datei stehen die Blöcke nicht in der Reihenfolge der virtuellen Adressen, sondern in der Reihenfolge, in der geschrieben wurde. Ist die Tabelle beschädigt, sind die Daten vorhanden, aber nicht mehr zuzuordnen. Genau das rekonstruieren wir im Labor.
Prüfpunkte: der häufigste Grund für einen Ausfall
Sobald ein Prüfpunkt angelegt ist, bleibt die Basisdatei unverändert stehen und Hyper-V schreibt in eine Datei mit der Endung AVHDX. Jeder weitere Prüfpunkt hängt sich an. Wird ein Prüfpunkt gelöscht, führt Hyper-V die Dateien wieder zusammen. Bricht dieser Vorgang ab, etwa weil der Datenträger volläuft oder der Host neu startet, bleibt eine verwaiste Datei zurück und die Maschine startet nicht mehr.
Fehlermeldungen und was sie bedeuten
Microsoft vergibt für Probleme mit virtuellen Festplatten eigene Fehlercodes. Sie erscheinen im Hyper-V-Manager, in PowerShell und in der Ereignisanzeige. Notieren Sie den Code, er beschreibt den Fall präziser als jede Fehlerbeschreibung.
| Code | Meldung | Was dahintersteckt |
|---|---|---|
| 0xC03A0001 | The virtual hard disk drive footer is missing. | Der Abschluss der Datei fehlt, meist nach abgebrochenem Schreibvorgang |
| 0xC03A0002 | The virtual hard disk drive footer checksum does not match. | Der Abschluss ist vorhanden, aber beschädigt |
| 0xC03A0004 | The system does not recognize the file format. | Die Datei wird nicht mehr als virtuelle Festplatte erkannt |
| 0xC03A0008 | The sparse header in the virtual hard disk is corrupt. | Der Kopfbereich der dynamischen Datei ist beschädigt |
| 0xC03A000A | The block allocation table in the virtual hard disk is corrupt. | Die Blockzuordnung fehlt. Die Daten sind da, die Zuordnung nicht |
| 0xC03A000D | The system cannot locate the parent virtual hard disk. | Der Klassiker nach verschobenen oder umbenannten Dateien: die Kette ist unterbrochen |
| 0xC03A000E | There is a mismatch in the identifiers of the parent and differencing disk. | Basis und Prüfpunkt gehören nicht mehr zusammen |
| 0xC03A000F | The time stamp of the parent does not match the differencing disk. | Die Basis wurde nach Anlegen des Prüfpunkts verändert |
| 0xC03A0009 | The system failed to allocate a new block. | Typisch bei vollem Volume, häufig der Auslöser für einen abgebrochenen Merge |
Was den Schaden vergrößert
- Einen weiteren Prüfpunkt anlegen oder das Zusammenführen erneut starten. Beides schreibt in genau die Dateien, die wir für die Rekonstruktion brauchen.
- Dateien umbenennen oder verschieben, um die Kette "wieder gerade zu ziehen". Die Verkettung steckt in den Kennungen der Dateien, nicht in ihren Namen.
- Eine beschädigte Sicherung in denselben Speicherbereich zurückspielen. Damit entsteht ein zweiter Schaden über dem ersten.
- Die virtuelle Maschine erneut starten, obwohl sie bereits mit einem Fehlercode abgebrochen hat.
- Auf der Ebene darunter ein RAID neu aufbauen. Der Wiederaufbau läuft über die Bereiche, in denen die virtuellen Festplatten liegen.
Sichern Sie stattdessen alle Dateien mit den Endungen vhdx und avhdx unverändert, zusammen mit der Konfiguration der Maschine. Aus diesem Zustand lässt sich in aller Regel eine vollständige Kette rekonstruieren.
Cluster Shared Volumes und Storage Spaces Direct
Liegen die Dateien auf einem Cluster Shared Volume, kommt eine Ebene hinzu: Erst muss das Clusterdateisystem gelesen werden, dann das Dateisystem darin, dann die virtuelle Festplatte und schließlich das Dateisystem im Gast. Bei Storage Spaces Direct verteilt sich der Speicher zusätzlich über mehrere Knoten. Für die Analyse brauchen wir dann die Datenträger aller beteiligten Knoten, nicht nur eines Servers. Verwandte Fälle behandeln wir auf der Seite zur Server-Datenrettung und zur RAID-Datenrettung.
Erste Schritte nach einem Datenverlust
Bei virtuellen Systemen zählt Schnelligkeit, aber die richtige Art von Schnelligkeit. Experimente am laufenden System an den Originaldatenträgern richten mehr Schaden an als der ursprüngliche Ausfall. Wir empfehlen, das Gastsystem geordnet herunterzufahren und danach nichts mehr zu verändern.
- Gastsystem herunterfahren, den Host nicht neu starten
- Sicherungs- und Replikationsaufträge anhalten
- Fehlercode und Zeitpunkt notieren, Ereignisanzeige sichern
- Keine Datei umbenennen, verschieben oder löschen
- Uns anrufen, bevor ein zweiter Versuch beginnt
Die telefonische Erstberatung ist kostenlos. Danach holen wir die Datenträger ab oder Sie senden sie ein; den weiteren Ablauf haben wir gesondert beschrieben. Steht der Betrieb still, läuft der Auftrag über den 24h-Express-Service.
Fragen und Antworten zur Hyper-V-Datenrettung
Das ist der Fehlercode 0xC03A000D und bedeutet, dass die Kette unterbrochen ist. Meist wurde eine Datei verschoben, umbenannt oder liegt auf einem Laufwerk, das gerade nicht eingebunden ist. Die Verkettung steckt in den Kennungen der Dateien. Versuchen Sie nicht, sie über Dateinamen zu reparieren, sondern sichern Sie alle vhdx- und avhdx-Dateien unverändert.
In vielen Fällen ja. Entscheidend ist, dass auf dem darunterliegenden Volume seit dem Löschen möglichst wenig geschrieben wurde. Legen Sie deshalb keine neue Maschine an und starten Sie keine Sicherung auf denselben Speicher. Wir benötigen die physischen Datenträger, bei einem Verbund alle.
In der Regel nicht. Es bleibt eine verwaiste avhdx-Datei zurück, und die Maschine startet nicht mehr. Solange alle Glieder der Kette vorhanden sind, lässt sich der Stand rekonstruieren. Starten Sie das Zusammenführen aber nicht erneut, solange nichts gesichert ist.
Dann ist meist der Kopfbereich oder die Blockzuordnungstabelle beschädigt, erkennbar an Codes wie 0xC03A0004 oder 0xC03A000A. Die Datenblöcke selbst sind davon nicht betroffen. Im Labor lesen wir die Datei roh aus und ordnen die Blöcke anhand der verbliebenen Strukturen und der Dateisysteminformationen im Gast wieder zu.
Nein. Bei einem Cluster Shared Volume und erst recht bei verteiltem Speicher über mehrere Knoten brauchen wir die Datenträger aller beteiligten Knoten. Die Zuordnung entsteht erst aus dem Zusammenspiel, ein einzelner Server trägt sie nicht.
Beides hängt von der Zahl der Datenträger und vom Schaden ab. Nach der Analyse erhalten Sie ein Festpreisangebot und entscheiden erst dann. Vertraglich zugesichert sind mindestens 95 Prozent der wiederherstellbaren Daten. Eilige Fälle bearbeiten wir im 24h-Express.
Ihre Hyper-V-Umgebung startet nicht mehr? Nennen Sie uns den Fehlercode, die Windows-Server-Version und ob ein Cluster im Spiel ist. Wir sagen Ihnen, was jetzt sinnvoll ist und was Sie unbedingt lassen sollten.
Kommentare