Oporavak podataka u RAID sustavima: cjeloviti vodič i pogreške koje treba izbjegavati

Informatec Digital » Resursi » Oporavak podataka u RAID sustavima: cjeloviti vodič i pogreške koje treba izbjegavati

Što je RAID sustav i zašto je toliko važan za vaše podatke?

RAID (Redundantni niz neovisnih diskova) je tehnologija koja kombinira više fizičkih diskova u jedan logički volumen kako bi se povećale performanse, iskoristiv kapacitet i/ili tolerancija grešaka. To je temelj većine poslužitelja, NAS uređaja i SAN nizova , a koristi se u poslovnim okruženjima, malim uredima i od strane naprednih korisnika.

Operativni sustav vidi RAID kao jednu jedinicu, iako se on zapravo može sastojati od dva, tri ili čak desetaka tvrdih diskova. Podaci se distribuiraju po diskovima prema odabranoj RAID razini: ponekad su prugasti, ponekad zrcaljeni, a na naprednim razinama izračunavaju se paritetni blokovi ili redundantne informacije kako bi se omogućila rekonstrukcija podataka ako disk zakaže.

Najčešće korištene RAID razine u poslužiteljima i NAS uređajima su 0, 1, 4, 5, 6 i 10, kao i linearne ili JBOD konfiguracije, uz specifične varijante određenih proizvođača (RAID 50, 60, 5E, 5EE, ADG itd.). Postoje i vlasničke implementacije kao što su Microsoft RAID, Storage Spaces, Apple RAID, Linux RAID, ZFS RAIDZ i RAIDZ2 , između ostalih, a sve one imaju svoje specifične karakteristike kada je u pitanju oporavak podataka.

Važno je razumjeti da RAID nije zamjena za sigurnosne kopije . Dobro konfiguriran RAID povećava dostupnost i tolerira određene kvarove diska, ali ne štiti od slučajnih brisanja, logičke korupcije, ransomwarea, pogrešaka kontrolera ili ljudske pogreške tijekom održavanja.

Glavne RAID razine i rizici gubitka podataka s njih

Različite RAID razine razlikuju se u načinu distribucije podataka i redundancije po diskovima. To izravno utječe na rizik od gubitka podataka i način pristupa oporavku podataka.

RAID 0 (čisto striping) distribuira podatke u blokovima na sve diskove u polju bez ikakve redundancije. Nudi visoke performanse čitanja i pisanja te koristi puni kapacitet, ali ako čak i jedan disk zakaže, gubi se potpuni pristup volumenu. U slučaju katastrofe, oporavak podataka s RAID 0 polja je složen i obično zahtijeva profesionalne alate za rekonstrukciju slijeda blokova s ​​preživjelih diskova.

RAID 1 (zrcaljenje) duplicira podatke na dva ili više diskova, održavajući identične kopije na svakom. Ova razina nudi visoku pouzdanost i toleranciju grešaka : ako jedan disk zakaže, sustav može nastaviti raditi s kopijom. Korisni kapacitet jednak je veličini jednog diska, ali zauzvrat pruža značajno poboljšanu pouzdanost čitanja podataka.

RAID 4 koristi raspodjelu podataka na više diskova i rezervira jedan od njih isključivo za pohranu pariteta. Korisni kapacitet je zbroj svih diskova minus jedan, što omogućuje oporavak podataka ako podatkovni disk zakaže. Međutim, disk za paritet postaje usko grlo i kritična točka u konfiguraciji.

RAID 5 je najčešća RAID razina u serverima srednje klase i NAS uređajima. Distribuira i podatkovne i paritetne trake na sve diskove, eliminirajući usko grlo namjenskog paritetnog diska. Korisni kapacitet je zbroj kapaciteta polja umanjen za kapacitet bilo kojeg pojedinačnog diska. Omogućuje kvar jednog diska bez gubitka podataka, ali tijekom ponovne izgradnje sustav radi na svojim granicama, a svaki drugi kvar mogao bi učiniti polje nepopravljivim bez stručne intervencije.

RAID 6 dodaje drugu paritetnu traku, pružajući toleranciju protiv istovremenih kvarova dvaju diskova. Korisni kapacitet je zbroj svih diskova minus kapacitet dvaju pogona. Ova razina nudi veću sigurnost uz cijenu nešto složenijeg oporavka i skupljih izračuna pariteta.

RAID 10 (1+0) kombinira zrcala (RAID 1) grupirana u striping (RAID 0). To znači da se stvaraju parovi zrcalnih diskova, a zatim se podaci distribuiraju po tim zrcalima. Nudi izvrsnu ravnotežu između performansi i tolerancije grešaka , iako zahtijeva minimalno četiri diska, a cijena u smislu kapaciteta je veća.

Linearne i JBOD konfiguracije jednostavno spajaju diskove jednakog ili različitog kapaciteta kako bi formirale veći volumen. Nema pravog razdvajanja, pariteta ili redundancije. Ako jedan disk zakaže, cijeli niz može postati nedostupan, a oporavak zahtijeva ručnu rekonstrukciju granica svakog diska unutar ukupnog volumena.

„Zlatni sat“: kritične pogreške nakon kvara RAID-a

Nakon upozorenja o kvaru ili degradaciji RAID-a , prvih 60 minuta je kritično. Upravo tijekom tog razdoblja dolazi do najvećeg gubitka podataka koji se može spriječiti, obično zbog pokušaja "brzog popravka" bez jasne dijagnoze ili ažuriranih sigurnosnih kopija.

Tipične ljudske pogreške tijekom ovog zlatnog sata uključuju zamjenu pogrešnih diskova , posebno u kućištima s mnogo utora; zdrav disk se uklanja misleći da je oštećen, a kada se umetne novi, prisiljava se na ponovnu izgradnju na nestabilnim temeljima. To može potpuno oštetiti strukturu volumena.

Druga uobičajena pogreška je zamjena RAID kontrolera drugim ili nekompatibilnim modelom bez dokumentiranja izvorne konfiguracije. U mnogim slučajevima, način na koji se zapisuju paritet, redoslijed diska ili veličina trake varira između kontrolera, što uzrokuje da niz izgleda oštećeno ili da se interpretira s netočnim parametrima.

Prisilno uključivanje diskova online ili inicijalizacija pogona bez analize njihovog stanja također je vrlo opasno. Inicijalizacija može prebrisati metapodatke RAID-a ili tablice particija; uključivanje diska online kada je nestabilan stvara dodatne loše sektore, a svaki pokušaj ponovne izgradnje na fizički oštećenom pogonu ubrzava štetu.

Neuspješne ponovne izgradnje i vraćanja iz nepotpunih sigurnosnih kopija na istom sustavu još su jedan čest izvor katastrofe. Pokušaj ponovne izgradnje RAID 5 ili RAID 6 niza s lošim sektorima bez prethodnog kloniranja diskova u stabilne slike može rezultirati stanjem u kojem čak ni profesionalni laboratorij ne može pouzdano ponovno sastaviti niz.

Zlatno pravilo nakon otkrivanja ozbiljnog RAID problema : odmah zaustavite sve aktivnosti pisanja, nemojte izvoditi ponovne izgradnje ili inicijalizacije i nemojte nastaviti "testirati stvari" u produkciji. Svako novo pisanje u izvorni RAID niz smanjuje šanse za potpuni oporavak.

Specijalizirani softver: kako pomaže u obnovi oštećenih RAID-ova

U mnogim scenarijima logičkog kvara , profesionalni alati za oporavak podataka mogu virtualno obnoviti RAID bez pisanja na originalne diskove. Tipičan primjer je korištenje softvera poput R-Studia, koji radi s konceptom skupova volumena i virtualnih RAID-ova.

Kada originalni RAID postane nedostupan , ali su svi ili gotovo svi diskovi (ili potpune slike diskova) dostupni, profesionalni postupak uključuje prvo kloniranje svakog pogona na sliku diska kako bi se sačuvalo trenutno stanje. Iz tih slika softver omogućuje stvaranje virtualnog RAID-a s istim parametrima kao i stvarni sustav.

Virtualni RAID se gradi odabirom ispravnih diskova , njihovim postavljanjem u odgovarajući redoslijed i definiranjem precizne konfiguracije: broja diskova, veličine trake, početnog pomaka, vrste RAID-a (0, 1, 5, 6, 10, JBOD itd.) i redoslijeda blokova (lijevi, desni, sinkroni, asinkroni, prilagođeni itd.). Dok se izvodi ovo logičko sastavljanje, softver ne zapisuje na fizičke diskove; sve se obrađuje virtualno.

U jednostavnoj RAID 5 konfiguraciji s tri diska , na primjer, barem dva diska moraju biti u dobrom stanju za pokušaj logičke obnove. Virtualni RAID 5 niz stvara se određivanjem tri uređaja (ili slika) i veličine bloka, a zatim se testira dok se ne pronađe kombinacija parametara koja softveru omogućuje otkrivanje valjane particije i popis datoteka.

U složenijim konfiguracijama , kao što je napredni RAID 5 s prilagođenim redoslijedom blokova, može se definirati tablica redoslijeda blokova, koja određuje točan slijed podataka i paritet (P, 1, 2, 3 itd.) po retku. Tehničar unosi uzorak pruganja redak po redak, a program crvenom bojom označava nevažeće kombinacije, što pomaže u brzom prepoznavanju pogrešaka u konfiguraciji.

Nakon što se unutar virtualnog RAID-a otkrije konzistentan datotečni sustav , mape i datoteke se popisuju, testiraju se pregledi (posebno velikih datoteka) i provjerava se konzistentan sadržaj, bez ikakve neuobičajene fragmentacije ili vidljive korupcije. Ovaj korak je ključan jer softver ponekad pronađe konzistentne strukture datotečnog sustava čak i ako je jedan od RAID parametara netočan.

Za provjeru postavki polja uobičajeno je koristiti približnu formulu koja pomaže u odabiru idealne minimalne veličine datoteke za testiranje pregleda: veličina bloka pomnožena s (broj diskova minus 1). Na primjer, u RAID 5 polju s tri diska i veličinom bloka od 64 KB, datoteka od najmanje 128 KB obično pruža dobru referentnu točku za provjeru ispravnosti alokacije podataka i pariteta.

Profesionalni alati vam također omogućuju rješavanje problema s nedostajućim diskovima zamjenom s objektima "prazan disk" ili "nedostajući disk" iste veličine. To je korisno kada je jedan od diskova potpuno nepopravljiv: softver simulira njegovu prisutnost na temelju pariteta i informacija ostalih diskova, što vam ponekad omogućuje oporavak većeg dijela preostalih podataka.

Nadalje, predlošci konfiguracije RAID-a mogu se kreirati, spremiti i ponovno učitati , kao i dinamički povezati ili odspojiti svaki disk unutar virtualnog RAID-a kako bi se vidjelo kako to utječe na niz. Ova je značajka ključna za određivanje koji je disk zapravo bio neispravan u RAID 5, na primjer, isključivanjem jednog po jednog i promatranjem ponašanja simuliranog datotečnog sustava.

Uobičajeni uzroci kvara RAID sustava

Kvarovi RAID sustava mogu biti logički, fizički ili uzrokovani ljudskim djelovanjem , a često se javljaju u kombinaciji. Iako su RAID-ovi dizajnirani za povećanje pouzdanosti, nisu imuni na kaskadne pogreške ili neadekvatno održavanje.

Gubitak paritetnih traka logički je problem koji se javlja kada informacije korištene za rekonstrukciju podataka (paritet) postanu oštećene ili nekonzistentne. U tim situacijama, sam RAID sustav se ne može oporaviti i potrebna je vanjska intervencija za lociranje i ispravnu rekonstrukciju tih paritetnih traka.

Kvarovi fizičkih diskova u RAID nizu nisu puno češći nego kod pojedinačnih diskova, ali njihov utjecaj se višestruko povećava jer niz ovisi o svima njima. Procjenjuje se da između 2% i 3% instaliranih diskova može otkazati svake godine, a uzrok tome su tipični problemi: loši sektori, prenaponi, ekstremne temperature, blokirani motori, oštećene glave za čitanje/pisanje, neispravne elektroničke komponente itd.

Drugi čimbenici poput virusa, ransomwarea ili oštećenja datotečnog sustava mogu uzrokovati da RAID prestane ispravno montirati ili, čak i ako se čini "online", učine particiju ili logički volumen nedostupnima. Neispravno instalirani upravljački programi, neuspjela ažuriranja firmvera ili ponovljeni nestanci struje također mogu oštetiti metapodatke RAID-a.

Situacija postaje kompliciranija kada se uzastopno dogode dva ili više kvarova . Na primjer, u RAID 5 nizu gdje jedan disk degradira i nije odmah zamijenjen, ako drugi disk počne otkazivati ​​tijekom procesa obnove, sustav više nije u mogućnosti automatski rekonstruirati podatke. Od tog trenutka nadalje, svaki pokušaj popravka bez profesionalne metodologije može nepovratno pogoršati štetu.

Ljudska pogreška je daleko najopasniji uzrok : ostavljanje diska označenog kao neispravnog bez zamjene, ignoriranje upozorenja o degradaciji, miješanje diskova iz različitih nizova, gašenje sustava usred ponovne izgradnje ili odabir pogrešnih opcija u firmveru kontrolera. U mnogim od ovih slučajeva, konačna šteta nije uzrokovana početnim kvarom, već neadekvatnim odgovorom.

Profesionalni proces oporavka podataka u RAID sustavima

Specijalizirani laboratoriji slijede vrlo strog tijek rada kako bi maksimizirali šanse za oporavak podataka s neuspjelog RAID-a. Iako je svaki slučaj drugačiji, opći postupak je obično sličan.

Prvo se provodi tehnička dijagnoza , obično besplatna i bez obveze kod mnogih profesionalnih pružatelja usluga. To uključuje identifikaciju RAID razine, marke i modela kontrolera ili NAS-a, broja i vrste diskova, fizičkog stanja svakog pogona i svih uočenih simptoma (degradacija, neuspjeh pri pokretanju, mehanički zvukovi, pogreške čitanja itd.).

Zatim se preostali funkcionalni diskovi kloniraju sektor po sektor . Ovaj korak je ključan: na originalnim medijima se nikada ne radi dulje vrijeme, jer oštećena glava, ogrebana ploča ili nestabilni sektori mogu uzrokovati daljnje pogoršanje tijekom oporavka. Kopije se izrađuju pomoću forenzičkog hardvera i softvera sposobnog za rješavanje pogrešaka čitanja kontroliranjem ponovnih pokušaja i vremena čekanja.

Korištenjem slika svih dostupnih diskova , RAID se logički rekonstruira u izoliranom okruženju. Određuju se parametri poput veličine bloka, redoslijeda diskova, vrste pariteta i svih varijacija specifičnih za proizvođača (npr. specifične implementacije RAID 5, RAID 6, RAID 50 ili RAID 60). U mješovitim ili složenim konfiguracijama analiziraju se i dodatni slojevi poput LVM-a, upravitelja volumena, enkripcije i datotečnih sustava poput ZFS-a, ext4, Btrfs-a, XFS-a, HFS+, NTFS-a itd.

Nakon što je virtualni RAID montiran , pokušava se locirati i montirati datotečni sustav. Ako se otkrije valjana particija, navodi se struktura direktorija i provode se provjere integriteta: pregledi kritičnih datoteka, provjera baza podataka, datoteka virtualnog stroja, slika itd. Kada je prisutna djelomična korupcija, tehnike rekonstrukcije datotečnog sustava kombiniraju se sa "sirovim" (na temelju potpisa) oporavkom određenih vrsta datoteka.

Nakon što laboratorij završi analizu , obično klijentu dostavlja popis oporavljivih datoteka na pregled prije odobrenja usluge. Tek tada se oporavljeni podaci kopiraju na nove vanjske tvrde diskove ili dogovoreni uređaj, nikada na originalni RAID niz, koji ostaje netaknut u slučaju da se bilo koji dio procesa treba ponoviti ili pregledati.

Profesionalne usluge oporavka obično rade sa svim vrstama marki diskova (Seagate, Western Digital, Toshiba, Samsung, Crucial, SanDisk, Kingston, LaCie itd.) i širokim rasponom RAID kontrolera i kućišta: od serverskih SAS/SATA RAID kartica do vanjskih Thunderbolt, USB, iSCSI, Fibre Channel rješenja, komercijalnih NAS nizova ili sustava za pohranu podataka za poduzeća.

Najbolje prakse i pogreške koje treba izbjegavati kada RAID zakaže

Ako vaš RAID počne imati problema , postoji niz radnji koje biste trebali izbjegavati pod svaku cijenu ako niste stručnjak za oporavak podataka. Mnoge potpune katastrofe mogle su se smanjiti jednostavnim nedodirivanjem određenih gumba.

Nikada ne izvodite slijepu obnovu . Kontroler ili NAS čarobnjak obično nudi opciju "obnova" ili "obnova polja" čim otkrije novi disk. Ako je sustav doživio nekoliko kvarova, informacije o tome koji su diskovi bili ispravni, a koji nisu mogu biti zastarjele, a obnova pod tim uvjetima mogla bi trajno uništiti valjanu parnost.

Nemojte mijenjati diskove bez prethodnog utvrđivanja koji su otkazali i kada . Zamjena pogrešnog diska može prisiliti sustav da disk koji sadrži zastarjele podatke tretira kao "ispravan". U RAID nizovima poput RAID 5 ili RAID 6, redoslijed i točno vrijeme kvarova ključni su za osiguranje integriteta podataka koji će se kombinirati tijekom ponovne izgradnje.

Ne isključujte RAID tijekom tekuće obnove, osim ako vam to nije izričito naložio kvalificirani tehničar i ako se to ne izvrši pod kontroliranim uvjetima. Tijekom obnove, redundancija je obično onemogućena i sustav radi u vrlo osjetljivom stanju. Nestanak struje, prekid struje ili prisilno ponovno pokretanje mogu ostaviti RAID u međustanju iz kojeg se ne može oporaviti.

Ne pokušavajte sami fizički popravljati diskove . Otvaranje tvrdog diska izvan čiste komore, udaranje, zamrzavanje ili bilo koji drugi "uradi sam" trik koji kruži internetom ne samo da neće pomoći, već može potpuno uništiti magnetsku površinu ploča, eliminirajući svaku šansu za uspjeh čak i za profesionalnu radionicu za popravak.

Ako čujete čudne zvukove, klikove ili škripanje s bilo kojeg diska u RAID polju, najsigurniji postupak je sigurno isključiti sustav i ne ponovno ga pokretati dok se ne procijeni. Ponavljano forsiranje procesa pokretanja s mehanički oštećenim diskom često rezultira lomljenjem glava za čitanje/pisanje koje grebu ploču.

Opća preporuka u svakom ozbiljnom scenariju je zaustaviti sve operacije, mirno dokumentirati što se dogodilo (poruke o pogreškama, datumi, nedavne promjene hardvera ili softvera) i kontaktirati servis specijaliziran za oporavak RAID podataka. Što je manje prethodnih manipulacija, veća je vjerojatnost uspjeha i niži su troškovi intervencije.

Iako su moderni RAID sustavi vrlo robusni , a tehnologije pohrane podataka svake godine poboljšavaju kapacitet i pouzdanost, redovito izrada sigurnosnih kopija na zasebne medije ostaje ključna. Uz dobar plan izrade sigurnosnih kopija i hladnu glavu u suočavanju s bilo kakvim kvarom, kombinacija prevencije i specijaliziranih profesionalnih usluga osigurava da, čak i u slučaju ozbiljnih RAID katastrofa, šanse za oporavak kritičnih informacija ostaju vrlo visoke.