- Kvar RAID-a zahtijeva trenutno zaustavljanje pisanja kako bi se spriječila nepovratna šteta.
- Logička rekonstrukcija u sigurnom okruženju i iz klonova je ključna za oporavak podataka.
- Ljudske greške (prisilne obnove, pogrešne promjene diska) su najopasniji uzrok.
- Kombinacija dobrih sigurnosnih kopija s profesionalnim uslugama maksimizira vjerovatnoću uspjeha.
Šta je RAID sistem i zašto je toliko važan za vaše podatke?
RAID (Redundantni niz nezavisnih diskova) je tehnologija koja kombinuje više fizičkih diskova u jedan logički volumen kako bi se povećale performanse, iskoristiv kapacitet i/ili tolerancija grešaka. To je osnova većine servera, NAS uređaja i SAN nizova , a koristi se u poslovnim okruženjima, malim kancelarijama i od strane naprednih korisnika.
Operativni sistem vidi RAID kao jednu jedinicu, iako se on zapravo može sastojati od dva, tri ili čak desetina tvrdih diskova. Podaci se distribuiraju po diskovima prema odabranom RAID nivou: ponekad su prugasti, ponekad su zrcalni, a na naprednim nivoima, paritetni blokovi ili redundantne informacije se izračunavaju kako bi se omogućila rekonstrukcija podataka u slučaju kvara diska.
Najčešće korišteni RAID nivoi u serverima i NAS uređajima su 0, 1, 4, 5, 6 i 10, kao i linearne ili JBOD konfiguracije, pored specifičnih varijanti određenih proizvođača (RAID 50, 60, 5E, 5EE, ADG, itd.). Postoje i vlasničke implementacije kao što su Microsoft RAID, Storage Spaces, Apple RAID, Linux RAID, ZFS RAIDZ i RAIDZ2 , između ostalih, a sve one imaju svoje specifične karakteristike kada je u pitanju oporavak podataka.
Važno je shvatiti da RAID nije zamjena za sigurnosne kopije . Dobro konfigurisan RAID povećava dostupnost i toleriše određene kvarove diska, ali ne štiti od slučajnog brisanja, logičke korupcije, ransomware-a, grešaka kontrolera ili ljudske greške tokom održavanja.
Glavni RAID nivoi i rizici od gubitka podataka
Različiti RAID nivoi se razlikuju u načinu distribucije podataka i redundancije na diskovima. To direktno utiče na rizik od gubitka podataka i način pristupa oporavku podataka.
RAID 0 (čisto striping) distribuira podatke u blokovima na sve diskove u nizu bez ikakve redundancije. Nudi visoke performanse čitanja i pisanja i koristi puni kapacitet, ali ako čak i jedan disk otkaže, gubi se potpuni pristup volumenu. U slučaju katastrofe, oporavak podataka iz RAID 0 niza je složen i obično zahtijeva profesionalne alate za rekonstrukciju sekvence blokova sa preostalih diskova.
RAID 1 (zrcaljenje) duplicira podatke na dva ili više diskova, održavajući identične kopije na svakom. Ovaj nivo nudi visoku pouzdanost i toleranciju grešaka : ako jedan disk otkaže, sistem može nastaviti rad s kopijom. Korisni kapacitet je ekvivalentan veličini jednog diska, ali zauzvrat pruža značajno poboljšanu pouzdanost čitanja podataka.
RAID 4 koristi raspoređivanje podataka na više diskova i rezervira jedan od njih isključivo za pohranu pariteta. Korisni kapacitet je zbir svih diskova minus jedan, što omogućava oporavak podataka ako disk s podacima zakaže. Međutim, disk za paritet postaje usko grlo i kritična tačka u konfiguraciji.
RAID 5 je najčešći RAID nivo u serverima srednjeg dometa i NAS uređajima. Distribuira i podatke i paritetne trake na sve diskove, eliminirajući usko grlo namjenskog paritetnog diska. Korisni kapacitet je zbir kapaciteta niza umanjen za kapacitet bilo kojeg pojedinačnog diska. Omogućava kvar jednog diska bez gubitka podataka, ali tokom ponovne izgradnje, sistem radi na svojim granicama, a svaki drugi kvar mogao bi učiniti niz nepopravljivim bez intervencije stručnjaka.
RAID 6 dodaje drugu paritetnu traku, pružajući toleranciju protiv istovremenih kvarova dva diska. Korisni kapacitet je zbir svih diskova minus kapacitet dva pogona. Ovaj nivo nudi veću sigurnost po cijenu nešto složenijeg oporavka i skupljih izračuna pariteta.
RAID 10 (1+0) kombinuje ogledala (RAID 1) grupisana u striping (RAID 0). To znači da se kreiraju parovi ogledala, a zatim se podaci distribuiraju preko tih ogledala. Nudi odličnu ravnotežu između performansi i tolerancije grešaka , iako zahtijeva minimalno četiri diska, a cijena u smislu kapaciteta je veća.
Linearne i JBOD konfiguracije jednostavno spajaju diskove jednakog ili različitog kapaciteta kako bi formirale veći volumen. Ne postoji pravo razdvajanje, paritet ili redundancija. Ako jedan disk otkaže, cijeli niz može postati nedostupan, a oporavak zahtijeva ručnu rekonstrukciju granica svakog diska unutar ukupnog volumena.
„Zlatni sat“: kritične greške nakon kvara RAID-a
Nakon upozorenja o kvaru ili degradaciji RAID-a , prvih 60 minuta je kritično. Upravo tokom ovog perioda dolazi do najvećeg gubitka podataka koji se može spriječiti, obično zbog pokušaja "brzog popravljanja" bez jasne dijagnoze ili ažuriranih sigurnosnih kopija.
Tipične ljudske greške tokom ovog zlatnog sata uključuju zamjenu pogrešnih diskova , posebno u kućištima s mnogo ležišta; ispravan disk se uklanja misleći da je oštećen, a kada se umetne novi, prisiljava se na ponovnu izgradnju na nestabilnoj osnovi. Ovo može potpuno oštetiti strukturu volumena.
Još jedna uobičajena greška je zamjena RAID kontrolera drugim ili nekompatibilnim modelom bez dokumentiranja originalne konfiguracije. U mnogim slučajevima, način na koji se zapisuju paritet, redoslijed diska ili veličina trake varira između kontrolera, što uzrokuje da niz izgleda oštećeno ili da se interpretira s netačnim parametrima.
Prisilno uključivanje diskova online ili inicijalizacija pogona bez analize njihovog stanja je također vrlo opasno. Inicijalizacija može prebrisati RAID metapodatke ili tabele particija; uključivanje diska online kada je nestabilan stvara dodatne loše sektore, a svaki pokušaj ponovne izgradnje na fizički oštećenom pogonu ubrzava štetu.
Neuspješne ponovne izgradnje i vraćanja iz nepotpunih sigurnosnih kopija na istom sistemu su još jedan čest izvor katastrofe. Pokušaj ponovne izgradnje RAID 5 ili RAID 6 niza sa lošim sektorima bez prethodnog kloniranja diskova u stabilne slike može rezultirati stanjem u kojem čak ni profesionalni laboratorij ne može pouzdano ponovo sastaviti niz.
Zlatno pravilo nakon otkrivanja ozbiljnog RAID problema : odmah zaustavite sve aktivnosti pisanja, ne vršite ponovne izgradnje ili inicijalizacije i ne nastavljajte "testiranje stvari" u produkciji. Svako novo pisanje na originalni RAID niz smanjuje šanse za potpuni oporavak.
Specijalizovani softver: kako pomaže u obnovi oštećenih RAID-ova
U mnogim scenarijima logičkog kvara , profesionalni alati za oporavak podataka mogu virtualno obnoviti RAID bez pisanja na originalne diskove. Tipičan primjer je korištenje softvera poput R-Studio-a, koji radi s konceptom skupova volumena i virtualnih RAID-ova.
Kada originalni RAID postane nedostupan , ali su svi ili gotovo svi diskovi (ili potpune slike diskova) dostupni, profesionalni proces uključuje prvo kloniranje svakog diska u sliku diska kako bi se sačuvalo trenutno stanje. Iz ovih slika, softver omogućava kreiranje virtuelnog RAID-a sa istim parametrima kao i stvarni sistem.
Virtuelni RAID se gradi odabirom ispravnih diskova , njihovim postavljanjem u odgovarajući redoslijed i definiranjem precizne konfiguracije: broja diskova, veličine trake, početnog pomaka, tipa RAID-a (0, 1, 5, 6, 10, JBOD, itd.) i redoslijeda blokova (lijevi, desni, sinhroni, asinhroni, prilagođeni, itd.). Dok se izvodi ovo logičko sastavljanje, softver ne zapisuje na fizičke diskove; sve se obrađuje virtuelno.
Na primjer, u jednostavnoj RAID 5 konfiguraciji s tri diska , najmanje dva diska moraju biti u dobrom stanju da bi se pokušala logička obnova. Virtualni RAID 5 niz se kreira određivanjem tri uređaja (ili slika) i veličine bloka, a zatim se testira dok se ne pronađe kombinacija parametara koja omogućava softveru da detektuje važeću particiju i izlista datoteke.
U složenijim konfiguracijama , kao što je napredni RAID 5 s prilagođenim redoslijedom blokova, može se definirati tabela redoslijeda blokova, koja specificira tačan redoslijed podataka i paritet (P, 1, 2, 3, itd.) po redu. Tehničar unosi uzorak pruganja red po red, a program označava nevažeće kombinacije crvenom bojom, što pomaže u brzom identifikovanju grešaka u konfiguraciji.
Nakon što se unutar virtualnog RAID-a otkrije konzistentan sistem datoteka , mape i datoteke se numeriraju, testiraju se pregledi (posebno velikih datoteka) i provjerava se konzistentan sadržaj, bez ikakve neuobičajene fragmentacije ili očigledne korupcije. Ovaj korak je ključan jer softver ponekad pronađe konzistentne strukture sistema datoteka čak i ako je jedan od RAID parametara netačan.
Za provjeru postavke niza, uobičajeno je koristiti približnu formulu koja pomaže u odabiru idealne minimalne veličine datoteke za testiranje pregleda: veličina bloka pomnožena sa (broj diskova minus 1). Na primjer, u RAID 5 nizu sa tri diska i veličinom bloka od 64 KB, datoteka od najmanje 128 KB obično pruža dobru referentnu tačku za provjeru ispravnosti alokacije podataka i pariteta.
Profesionalni alati vam također omogućavaju da riješite problem nedostajućih diskova zamjenom s objektima "prazan disk" ili "nedostajući disk" iste veličine. Ovo je korisno kada je jedan od diskova potpuno nepopravljiv: softver simulira njegovo prisustvo na osnovu pariteta i informacija ostalih diskova, ponekad vam omogućavajući da oporavite veći dio preostalih podataka.
Nadalje, predlošci konfiguracije RAID-a mogu se kreirati, sačuvati i ponovo učitati , kao i dinamički povezivati ili odspajati svaki disk unutar virtualnog RAID-a kako bi se vidjelo kako to utječe na niz. Ova funkcija je ključna za određivanje koji je disk zapravo bio neispravan u RAID 5, na primjer, isključivanjem jednog po jednog i promatranjem ponašanja simuliranog datotečnog sistema.
Uobičajeni uzroci kvara RAID sistema
Kvarovi RAID sistema mogu biti logički, fizički ili uzrokovani ljudskim djelovanjem , i često se javljaju u kombinaciji. Iako su RAID-ovi dizajnirani da povećaju pouzdanost, nisu imuni na kaskadne greške ili neadekvatno održavanje.
Gubitak paritetnih traka je logički problem koji se javlja kada informacije korištene za rekonstrukciju podataka (paritet) postanu oštećene ili nekonzistentne. U tim situacijama, sam RAID sistem se ne može oporaviti i potrebna je vanjska intervencija kako bi se locirale i ispravno rekonstruirale ove paritetne trake.
Fizički kvarovi diskova u RAID nizu nisu mnogo češći nego kod pojedinačnih diskova, ali njihov uticaj se višestruko povećava jer niz zavisi od svih njih. Procjenjuje se da između 2% i 3% instaliranih diskova može otkazati svake godine, a na to utiču tipični problemi: loši sektori, prenaponi, ekstremne temperature, blokirani motori, oštećene glave za čitanje/pisanje, neispravne elektronske komponente itd.
Drugi faktori poput virusa, ransomwarea ili oštećenja datotečnog sistema mogu uzrokovati da RAID prestane ispravno montirati ili, čak i ako se čini "online", učine particiju ili logički volumen nedostupnim. Neispravno instalirani upravljački programi, neuspješna ažuriranja firmvera ili ponovljeni nestanci struje također mogu oštetiti RAID metapodatke.
Situacija postaje složenija kada se uzastopno dogode dva ili više kvarova . Na primjer, u RAID 5 nizu gdje jedan disk degradira i nije odmah zamijenjen, ako drugi disk počne otkazivati tokom procesa obnove, sistem više nije u mogućnosti automatski rekonstruirati podatke. Od tog trenutka nadalje, svaki pokušaj popravke bez profesionalne metodologije može nepovratno pogoršati štetu.
Ljudska greška je daleko najopasniji uzrok : ostavljanje diska označenog kao neispravnog bez zamjene, ignorisanje upozorenja o degradaciji, miješanje diskova iz različitih nizova, gašenje sistema usred ponovne izgradnje ili odabir pogrešnih opcija u firmveru kontrolera. U mnogim od ovih slučajeva, konačna šteta nije uzrokovana početnim kvarom, već neadekvatnim odgovorom.
Profesionalni proces oporavka podataka u RAID sistemima
Specijalizovane laboratorije slijede vrlo strog tijek rada kako bi maksimizirale šanse za oporavak podataka s neuspjelog RAID-a. Iako je svaki slučaj drugačiji, opći postupak je obično sličan.
Prvo se vrši tehnička dijagnoza , obično besplatna i bez obaveza kod mnogih profesionalnih pružatelja usluga. To uključuje identifikaciju RAID nivoa, marke i modela kontrolera ili NAS-a, broja i tipa diskova, fizičkog stanja svakog diska i svih uočenih simptoma (degradacija, neuspjeh pri pokretanju, mehanički zvukovi, greške pri čitanju itd.).
Zatim se preostali funkcionalni diskovi kloniraju sektor po sektor . Ovaj korak je ključan: originalni mediji se nikada ne obrađuju duži period, jer oštećena glava, ogrebana ploča ili nestabilni sektori mogu uzrokovati daljnje pogoršanje tokom oporavka. Kopije se prave korištenjem forenzičkog hardvera i softvera sposobnog za rješavanje grešaka pri čitanju kontroliranjem ponovnih pokušaja i vremena čekanja.
Koristeći slike svih dostupnih diskova , RAID se logički rekonstruiše u izolovanom okruženju. Određuju se parametri kao što su veličina bloka, redoslijed diskova, tip parnosti i sve varijacije specifične za proizvođača (npr. specifične implementacije RAID 5, RAID 6, RAID 50 ili RAID 60). U mješovitim ili složenim konfiguracijama, analiziraju se i dodatni slojevi kao što su LVM, upravitelji volumena, enkripcija i datotečni sistemi poput ZFS-a, ext4, Btrfs-a, XFS-a, HFS+, NTFS-a itd.
Nakon što se virtuelni RAID montira , pokušava se locirati i montirati datotečni sistem. Ako se otkrije važeća particija, prikazuje se struktura direktorija i vrše se provjere integriteta: pregledi kritičnih datoteka, provjera baza podataka, datoteka virtuelne mašine, slika itd. Kada je prisutna djelimična korupcija, tehnike rekonstrukcije datotečnog sistema se kombinuju sa "sirovim" (na osnovu potpisa) oporavkom određenih tipova datoteka.
Nakon što laboratorija završi analizu , obično klijentu dostavlja listu oporavljivih datoteka na pregled prije odobravanja usluge. Tek tada se oporavljeni podaci kopiraju na nove eksterne tvrde diskove ili dogovoreni uređaj, nikada na originalni RAID niz, koji ostaje netaknut u slučaju da bilo koji dio procesa treba ponoviti ili pregledati.
Profesionalne usluge oporavka podataka obično rade sa svim vrstama marki diskova (Seagate, Western Digital, Toshiba, Samsung, Crucial, SanDisk, Kingston, LaCie, itd.) i širokim spektrom RAID kontrolera i kućišta: od serverskih SAS/SATA RAID kartica do eksternih Thunderbolt, USB, iSCSI, Fibre Channel rješenja, komercijalnih NAS nizova ili sistema za pohranu podataka za preduzeća.
Najbolje prakse i greške koje treba izbjegavati kada RAID ne uspije
Ako vaš RAID počne imati problema , postoji niz radnji koje biste trebali izbjegavati pod svaku cijenu ako niste stručnjak za oporavak podataka. Mnoge potpune katastrofe mogle su se smanjiti jednostavnim nepritiskivanjem određenih dugmadi.
Nikada ne izvodite slijepu obnovu . Kontroler ili NAS čarobnjak obično nudi opciju "obnova" ili "obnova niza" čim detektuje novi disk. Ako je sistem doživio nekoliko kvarova, informacije o tome koji su diskovi bili ispravni, a koji nisu mogu biti zastarjele, a obnova pod tim uvjetima mogla bi trajno uništiti važeći paritet.
Ne mijenjajte diskove bez prethodnog utvrđivanja koji su otkazali i kada . Zamjena pogrešnog diska može prisiliti sistem da tretira disk koji sadrži zastarjele podatke kao "ispravan". U RAID nizovima kao što su RAID 5 ili RAID 6, redoslijed i tačno vrijeme kvarova su ključni za osiguranje integriteta podataka koji će se kombinovati tokom ponovne izgradnje.
Ne isključujte RAID tokom tekuće obnove, osim ako vam to nije posebno naložio kvalifikovani tehničar i ne izvrši se pod kontrolisanim uslovima. Tokom obnove, redundancija je obično onemogućena i sistem radi u veoma nestabilnom stanju. Nestanak struje, prekid struje ili prisilno ponovno pokretanje mogu ostaviti RAID u međustanju iz kojeg se ne može oporaviti.
Ne pokušavajte sami fizički popraviti diskove . Otvaranje tvrdog diska izvan čiste komore, udaranje, zamrzavanje ili bilo koji drugi "uradi sam trik" koji kruži internetom ne samo da neće pomoći, već može potpuno uništiti magnetsku površinu ploča, eliminirajući svaku šansu za uspjeh čak i za profesionalnu radionicu za popravke.
Ako čujete čudne zvukove, klikove ili škripanje s bilo kojeg diska u RAID nizu, najsigurniji postupak je sigurno isključiti sistem i ne ponovo ga pokretati dok se ne procijeni. Ponavljano forsiranje procesa pokretanja s mehanički oštećenim diskom često rezultira lomljenjem glava za čitanje/pisanje koje grebu ploču.
Opšta preporuka u svakom ozbiljnom scenariju je da se prekinu sve operacije, mirno dokumentuje šta se dogodilo (poruke o greškama, datumi, nedavne promjene hardvera ili softvera) i da se kontaktira servis specijalizovan za oporavak RAID podataka. Što je manje prethodnih manipulacija, veća je vjerovatnoća uspjeha i niži su troškovi intervencije.
Iako su moderni RAID sistemi veoma robusni , a tehnologije skladištenja podataka se svake godine poboljšavaju u kapacitetu i pouzdanosti, redovne sigurnosne kopije na odvojene medije ostaju neophodne. Uz dobar plan izrade sigurnosnih kopija i hladnu glavu u suočavanju sa bilo kakvim kvarom, kombinacija prevencije i specijaliziranih profesionalnih usluga osigurava da, čak i u slučaju ozbiljnih RAID katastrofa, šanse za oporavak kritičnih informacija ostaju veoma visoke.
