- RAID повреда изисква незабавно спиране на всякакъв запис, за да се предотвратят необратими щети.
- Логическата реконструкция в сигурна среда и от клонинги е ключова за възстановяването на данни.
- Човешките грешки (принудително преинсталиране, неправилна смяна на дискове) са най-опасната причина.
- Комбинирането на добри резервни копия с професионални услуги увеличава максимално вероятността за успех.
Какво е RAID система и защо е толкова важна за вашите данни?
RAID (Redundant Array of Independent Disks - Излишъчен масив от независими дискове) е технология, която комбинира множество физически дискове в един логически том, за да увеличи производителността, използваемия капацитет и/или отказоустойчивостта. Тя е основата на повечето сървъри, NAS устройства и SAN масиви и се използва в корпоративни среди, малки офиси и от опитни потребители.
Операционната система вижда RAID като едно цяло, въпреки че всъщност може да се състои от два, три или дори десетки твърди дискове. Данните се разпределят между дисковете според избраното RAID ниво: понякога са разделени на части, понякога са огледални, а в напредналите нива се изчисляват блокове за четност или излишна информация, за да се позволи реконструкция на данните, ако дискът се повреди.
Най-често използваните RAID нива в сървъри и NAS устройства са 0, 1, 4, 5, 6 и 10, както и линейни или JBOD конфигурации, в допълнение към специфични варианти от определени производители (RAID 50, 60, 5E, 5EE, ADG и др.). Съществуват и собствени реализации като Microsoft RAID, Storage Spaces, Apple RAID, Linux RAID, ZFS RAIDZ и RAIDZ2 , между другото, всички от които имат свои специфични характеристики, когато става въпрос за възстановяване на данни.
Важно е да се разбере, че RAID не е заместител на резервните копия . Добре конфигурираният RAID увеличава наличността и толерира определени повреди на диска, но не предпазва от случайни изтривания, логическа повреда, ransomware, грешки в контролера или човешка грешка по време на поддръжка.
Основни RAID нива и рисковете от загуба на данни при тях
Различните RAID нива се различават по начина, по който разпределят данните и резервирането между дисковете. Това пряко влияе върху риска от загуба на данни и начина на подход към възстановяването им.
RAID 0 (чисто разделяне) разпределя данните на блокове между всички дискове в масива без никаква излишък. Той предлага висока производителност при четене и запис и използва пълния капацитет, но ако дори един диск се повреди, пълният достъп до тома се губи. В случай на бедствие, възстановяването на данни от RAID 0 масив е сложно и обикновено изисква професионални инструменти за възстановяване на последователността на блоковете от оцелелите дискове.
RAID 1 (огледално копие) дублира данни на два или повече диска, като поддържа идентични копия на всеки. Това ниво предлага висока надеждност и отказоустойчивост : ако един диск се повреди, системата може да продължи да работи с копието. Използваемият капацитет е еквивалентен на размера на един диск, но в замяна осигурява значително подобрена надеждност на четене на данни.
RAID 4 използва разделяне на данни на множество дискове и резервира един от тях изключително за съхранение на данни с контрол на четността. Използваемият капацитет е сумата от всички дискове минус един, което позволява възстановяване на данни, ако диск с данни се повреди. Дискът за контрол на четността обаче се превръща в пречка и критична точка в конфигурацията.
RAID 5 е най-разпространеното RAID ниво в среден клас сървъри и NAS устройства. То разпределя както данни, така и контроли за четност между всички дискове, елиминирайки проблема с специалното дисково пространство за четност. Използваемият капацитет е сумата от капацитета на масива минус капацитета на всеки отделен диск. Това позволява повреда на едно устройство без загуба на данни, но по време на възстановяване системата работи на предела си и всяка втора повреда може да направи масива невъзстановим без експертна намеса.
RAID 6 добавя втора лента за паритет, осигурявайки толерантност срещу едновременна повреда на два диска. Използваемият капацитет е сумата от всички дискове минус капацитета на двете устройства. Това ниво предлага по-голяма сигурност за сметка на малко по-сложно възстановяване и по-скъпи изчисления за паритет.
RAID 10 (1+0) комбинира огледала (RAID 1), групирани в разделяне (RAID 0). Това означава, че се създават двойки огледални дискове и след това данните се разпределят между тези огледала. Той предлага отличен баланс между производителност и отказоустойчивост , въпреки че изисква минимум четири диска, а цената по отношение на капацитета е по-висока.
Линейните и JBOD конфигурации просто свързват дискове с еднакъв или различен капацитет, за да образуват по-голям обем. Няма истинско разделяне, паритет или излишък. Ако един диск се повреди, целият масив може да стане недостъпен и възстановяването изисква ръчно възстановяване на границите на всеки диск в рамките на общия обем.
„Златният час“: критични грешки след повреда в RAID
След предупреждение за повреда или деградация на RAID , първите 60 минути са критични. Именно през този период се случват най-вече предотвратимите загуби на данни, обикновено поради опити за „бързо отстраняване“ без ясна диагноза или актуални резервни копия.
Типичните човешки грешки през този златен час включват смяна на грешни дискове , особено в шасита с много слотове; здрав диск се изважда, мислейки, че е повреденият, а когато се постави нов, се налага повторно изграждане върху нестабилна основа. Това може напълно да повреди структурата на тома.
Друга често срещана грешка е подмяната на RAID контролера с различен или несъвместим модел, без да се документира оригиналната конфигурация. В много случаи начинът, по който се записват паритетът, редът на дисковете или размерът на stripe, варира между контролерите, което води до това масивът да изглежда повреден или да се интерпретира с неправилни параметри.
Принудителното включване на дискове онлайн или инициализирането на устройства без анализ на тяхното състояние също е много опасно. Инициализацията може да презапише метаданните на RAID или таблиците на дяловете; включване на диск онлайн, когато е нестабилен, създава допълнителни лоши сектори и всеки опит за възстановяване върху физически повреден диск ускорява повредата.
Неуспешните преустройства и възстановявания от непълни резервни копия на една и съща система са друг често срещан източник на бедствия. Опитът за преустройство на RAID 5 или RAID 6 масив с лоши сектори, без първо да се клонират дисковете в стабилни образи, може да доведе до състояние, в което дори професионална лаборатория не може надеждно да сглоби отново масива.
Златно правило след откриване на сериозен RAID проблем : незабавно спрете всякаква дейност по запис, не извършвайте преустройства или инициализации и не продължавайте да „тествате нещата“ в производствения режим. Всеки нов запис в оригиналния RAID масив намалява шансовете за пълно възстановяване.
Специализиран софтуер: как помага за възстановяването на повредени RAID дискове
В много сценарии на логически повреди , професионалните инструменти за възстановяване на данни могат виртуално да възстановят RAID, без да записват върху оригиналните дискове. Типичен пример е използването на софтуер като R-Studio, който работи с концепцията за набори от томове и виртуални RAID.
Когато оригиналният RAID стане недостъпен , но всички или почти всички дискове (или пълни дискови образи) са налични, професионалният процес включва първо клониране на всеки диск в дисков образ, за да се запази текущото състояние. От тези образи софтуерът позволява създаването на виртуален RAID със същите параметри като действителната система.
Виртуален RAID се изгражда чрез избиране на правилните дискове , поставянето им в правилния ред и дефиниране на точната конфигурация: брой дискове, размер на stripe-а, начално отместване, тип RAID (0, 1, 5, 6, 10, JBOD и др.) и ред на блоковете (ляв, десен, синхронен, асинхронен, персонализиран и др.). Докато се изпълнява това логическо сглобяване, софтуерът не записва на физическите дискове; всичко се обработва виртуално.
В проста RAID 5 конфигурация с три диска , например, поне два диска трябва да са в добро състояние, за да се опита логическо възстановяване. Виртуален RAID 5 масив се създава чрез задаване на трите устройства (или образа) и размера на блока, след което се тества, докато се намери комбинация от параметри, която позволява на софтуера да открие валиден дял и да изброи файловете.
В по-сложни конфигурации , като например усъвършенстван RAID 5 с персонализирано подреждане на блокове, може да се дефинира таблица за подреждане на блокове, която определя точната последователност на данните и четността (P, 1, 2, 3 и т.н.) по ред. Техникът въвежда схемата на разделяне ред по ред, а програмата маркира невалидните комбинации в червено, което помага за бързото идентифициране на грешки в конфигурацията.
След като във виртуалния RAID бъде открита последователна файлова система , папките и файловете се изброяват, тестват се визуализациите (особено на големи файлове) и се проверява дали съдържанието е последователно, без необичайна фрагментация или видима повреда. Тази стъпка е от решаващо значение, защото понякога софтуерът намира последователни структури на файловата система , дори ако един от параметрите на RAID е неправилен.
За да се провери настройката на масива, е обичайно да се използва приблизителна формула, която помага да се избере идеалният минимален размер на файла за предварителен тест: размер на блока, умножен по (брой дискове минус 1). Например, в RAID 5 масив с три диска и размер на блока от 64 KB, файл с размер поне 128 KB обикновено предоставя добра отправна точка за валидиране на правилността на разпределението на данните и четността.
Професионалните инструменти ви позволяват също така да обработвате липсващи дискове, като ги замествате с обекти „празен диск“ или „липсващ диск“ със същия размер. Това е полезно, когато един от дисковете е напълно невъзстановим: софтуерът симулира неговото присъствие въз основа на четността и информацията на другите дискове, което понякога ви позволява да възстановите голяма част от останалите данни.
Освен това, шаблони за RAID конфигурация могат да бъдат създавани, запазвани и презареждани , както и динамично свързване или изключване на всеки диск във виртуалния RAID, за да се види как това се отразява на масива. Тази функция е ключова за определяне кой диск е действително дефектен в RAID 5, например, чрез изключването им един по един и наблюдение на поведението на симулираната файлова система.
Често срещани причини за повреда на RAID системата
Появите на повреди в RAID системите могат да бъдат логически, физически или причинени от човек и често се срещат в комбинация. Въпреки че RAID системите са проектирани да увеличат надеждността, те не са имунизирани срещу каскадни грешки или неадекватна поддръжка.
Загубата на контролни ленти е логически проблем, който възниква, когато информацията, използвана за възстановяване на данни (контролните ленти), се повреди или стане непоследователна. В тези ситуации самата RAID система не е в състояние да се възстанови и е необходима външна намеса, за да се локализират и правилно да се реконструират тези контролни ленти.
Физическите повреди на дисковете в RAID масив не са много по-чести, отколкото при отделните дискове, но въздействието им се умножава, защото масивът зависи от всички тях. Смята се, че между 2% и 3% от инсталираните дискове могат да се повредят всяка година, засегнати от типични проблеми: лоши сектори, пренапрежения, екстремни температури, блокирани двигатели, повредени глави за четене/запис, дефектни електронни компоненти и др.
Други фактори, като вируси, ransomware или повреда на файловата система, могат да доведат до спиране на правилното монтиране на RAID или, дори ако изглежда „онлайн“, да направят дяла или логическия том недостъпен. Неправилно инсталирани драйвери, неуспешни актуализации на фърмуера или повтарящи се прекъсвания на захранването също могат да повредят метаданните на RAID.
Ситуацията се усложнява, когато възникнат две или повече повреди последователно . Например, в RAID 5 масив, където единият диск се повреди и не бъде подменен своевременно, ако втори диск започне да се поврежда по време на процеса на възстановяване, системата вече не е в състояние автоматично да реконструира данните. От този момент нататък всеки опит за ремонт без професионална методология може необратимо да влоши щетите.
Човешката грешка е най-опасната причина : оставяне на диск, маркиран като дефектен, без да бъде заменен, игнориране на предупреждения за деградация, смесване на дискове от различни масиви, изключване на системата по време на възстановяване или избор на грешни опции във фърмуера на контролера. В много от тези случаи крайните щети не са причинени от първоначалната повреда, а от неадекватната реакция.
Професионален процес на възстановяване на данни в RAID системи
Специализираните лаборатории следват много строг работен процес , за да увеличат максимално шансовете за възстановяване на данни от повреден RAID. Въпреки че всеки случай е различен, общата процедура обикновено е сходна.
Първо се извършва техническа диагностика , обикновено безплатна и без обвързване при много професионални доставчици на услуги. Това включва идентифициране на RAID нивото, марката и модела на контролера или NAS, броя и вида на дисковете, физическото състояние на всяко устройство и всички наблюдавани симптоми (деградация, неуспех при зареждане, механични шумове, грешки при четене и др.).
След това останалите функциониращи дискове се клонират сектор по сектор . Тази стъпка е от решаващо значение: оригиналните носители никога не се обработват продължително, тъй като повредена глава, надраскан диск или нестабилни сектори могат да причинят допълнително влошаване на състоянието по време на възстановяването. Копията се правят с помощта на криминалистичен хардуер и софтуер, способни да обработват грешки при четене, като контролират повторните опити и времето за изчакване.
Използвайки изображения на всички налични дискове , RAID се реконструира логически в изолирана среда. Определят се параметри като размер на блока, ред на дисковете, тип четност и всякакви специфични за производителя вариации (напр. специфични реализации на RAID 5, RAID 6, RAID 50 или RAID 60). В смесени или сложни конфигурации се анализират и допълнителни слоеве, като LVM, мениджъри на томове, криптиране и файлови системи като ZFS, ext4, Btrfs, XFS, HFS+, NTFS и др.
След като виртуалният RAID бъде монтиран , се прави опит за локализиране и монтиране на файловата система. Ако бъде открит валиден дял, се изброява структурата на директориите и се извършват проверки за целостта: преглед на критични файлове, проверка на бази данни, файлове на виртуални машини, изображения и др. Когато е налице частична повреда, техниките за реконструкция на файловата система се комбинират със „сурово“ (базирано на сигнатура) възстановяване на специфични типове файлове.
След като лабораторията завърши анализа , тя обикновено предоставя на клиента списък с възстановими файлове за преглед, преди да одобри услугата. Едва след това възстановените данни се копират на нови външни твърди дискове или на договорено устройство, никога в оригиналния RAID масив, който остава недокоснат, в случай че някоя част от процеса се нуждае от повторение или преглед.
Професионалните услуги за възстановяване обикновено работят с всички видове марки дискове (Seagate, Western Digital, Toshiba, Samsung, Crucial, SanDisk, Kingston, LaCie и др.) и голямо разнообразие от RAID контролери и корпуси: от сървърни SAS/SATA RAID карти до външни Thunderbolt, USB, iSCSI, Fibre Channel решения, търговски NAS масиви или корпоративни системи за съхранение.
Най-добри практики и грешки, които трябва да се избягват при неуспех на RAID
Ако вашият RAID диск започне да има проблеми , има редица действия, които трябва да избягвате на всяка цена, ако не сте специалист по възстановяване на данни. Много пълни катастрофи биха могли да бъдат сведени до минимум, просто като не докосвате определени бутони.
Никога не извършвайте „сляпо“ възстановяване . Контролерът или NAS помощникът обикновено предлага опцията „възстановяване“ или „възстановяване на масив“ веднага щом открие нов диск. Ако системата е претърпяла няколко повреди, информацията за това кои дискове са били изправни и кои не, може да е остаряла и възстановяването при тези условия може трайно да унищожи валидната четност.
Не сменяйте дискове, без първо да определите кои са се повредили и кога . Подмяната на грешен диск може да принуди системата да третира диск, съдържащ остарели данни, като „изправност“. В RAID масиви като RAID 5 или RAID 6, редът и точното време на повредите са от решаващо значение за осигуряване на целостта на данните, които ще бъдат комбинирани по време на възстановяването.
Не изключвайте RAID по време на текущо възстановяване, освен ако не сте изрично инструктирани да го направите от квалифициран техник и не се извършва при контролирани условия. По време на възстановяване, резервирането обикновено е деактивирано и системата работи в силно крехко състояние. Прекъсване на захранването, прекъсване на захранването или принудително рестартиране могат да оставят RAID в междинно състояние, от което не може да се възстанови.
Не се опитвайте сами да поправяте устройствата физически . Отварянето на твърдия диск извън чиста камера, удрянето му, замразяването му или друг „Направи си сам“ трик, разпространяван в интернет, не само няма да помогне, но може напълно да унищожи магнитната повърхност на плочите, елиминирайки всякакъв шанс за успех дори за професионален сервиз.
Ако чуете странни шумове, щракания или скърцане от който и да е диск в RAID масива, най-безопасният начин на действие е да изключите системата безопасно и да не я рестартирате, докато не бъде оценена. Многократното форсиране на процес на зареждане с механично повреден диск често води до счупване на глави за четене/запис, които надраскат диска.
Общата препоръка при всеки сериозен сценарий е да спрете всички операции, спокойно да документирате случилото се (съобщения за грешки, дати, скорошни хардуерни или софтуерни промени) и да се свържете със сервиз, специализиран във възстановяване на RAID данни. Колкото по-малко предварителни манипулации, толкова по-голяма е вероятността за успех и по-ниска е цената на интервенцията.
Въпреки че съвременните RAID системи са много стабилни , а технологиите за съхранение се подобряват по капацитет и надеждност всяка година, редовното архивиране на отделни носители остава от съществено значение. С добър план за архивиране и хладнокръвие при евентуален срив, комбинацията от превенция и специализирани професионални услуги гарантира, че дори в случай на сериозни RAID катастрофи, шансовете за възстановяване на критична информация остават много високи.
