Как вытащить базу 1С из уничтоженного ZFS-пула?

Шифровальщик Babuk шифрует виртуальные машины и сносит ZFS-пул на бэкап-сервере TrueNAS. Офсайт-копии выжили, но их данные безнадёжно устарели.

Для сборки пула нужен затёртый нулями zpool.cache. Он восстанавливается через ReclaiMe. Затем Klennet ZFS Recovery вытягивает транзакции и конфиги Veeam. Но экспорт падает из-за ошибки декомпрессии LZ4. Приходится внедрять кастомные DLL от вендора для обхода проверок CRC и лечить SQL-базу утилитой DBCC CHECKDB.

Отследим технические этапы инцидента.