- Kegagalan RAID mengharuskan penghentian segera semua penulisan untuk mencegah kerusakan permanen.
- Rekonstruksi logis dalam lingkungan yang aman dan dari klon merupakan kunci untuk memulihkan data.
- Kesalahan manusia (pembangunan ulang paksa, perubahan disk yang salah) adalah penyebab paling berbahaya.
- Menggabungkan pencadangan yang baik dengan layanan profesional akan memaksimalkan kemungkinan keberhasilan.
Apa itu sistem RAID dan mengapa sistem ini sangat penting untuk data Anda?
RAID (Redundant Array of Independent Disks) adalah teknologi yang menggabungkan beberapa disk fisik menjadi satu volume logis untuk meningkatkan kinerja, kapasitas yang dapat digunakan, dan/atau toleransi kesalahan. Ini adalah dasar dari sebagian besar server, perangkat NAS, dan array SAN , dan digunakan di lingkungan perusahaan, kantor kecil, dan oleh pengguna tingkat lanjut.
Sistem operasi menganggap RAID sebagai satu unit tunggal, meskipun sebenarnya dapat terdiri dari dua, tiga, atau bahkan puluhan hard drive. Data didistribusikan ke seluruh drive sesuai dengan level RAID yang dipilih: terkadang di-striping, terkadang di-mirroring, dan pada level lanjutan, blok paritas atau informasi redundan dihitung untuk memungkinkan rekonstruksi data jika sebuah drive mengalami kegagalan.
Level RAID yang paling umum digunakan pada server dan perangkat NAS adalah 0, 1, 4, 5, 6, dan 10, serta konfigurasi linear atau JBOD, di samping varian khusus dari produsen tertentu (RAID 50, 60, 5E, 5EE, ADG, dll.). Terdapat juga implementasi proprietary seperti Microsoft RAID, Storage Spaces, Apple RAID, Linux RAID, ZFS RAIDZ, dan RAIDZ2 , di antara lainnya, yang semuanya memiliki karakteristik spesifiknya masing-masing dalam hal pemulihan data.
Penting untuk dipahami bahwa RAID bukanlah pengganti backup . RAID yang dikonfigurasi dengan baik meningkatkan ketersediaan dan mentoleransi kegagalan disk tertentu, tetapi tidak melindungi dari penghapusan yang tidak disengaja, kerusakan logis, ransomware, kesalahan controller, atau kesalahan manusia selama pemeliharaan.
Tingkat RAID utama dan risiko kehilangan data yang ditimbulkannya
Berbagai level RAID berbeda dalam cara mendistribusikan data dan redundansi di seluruh disk. Hal ini secara langsung memengaruhi risiko kehilangan data dan cara melakukan pemulihan data.
RAID 0 (pure striping) mendistribusikan data dalam blok ke seluruh disk dalam array tanpa redundansi. Ia menawarkan kinerja baca dan tulis yang tinggi serta memanfaatkan kapasitas penuh, tetapi jika satu disk saja gagal, akses penuh ke volume akan hilang. Jika terjadi bencana, pemulihan data dari array RAID 0 rumit dan biasanya membutuhkan alat profesional untuk merekonstruksi urutan blok dari disk yang masih berfungsi.
RAID 1 (mirroring) menduplikasi data di dua disk atau lebih, mempertahankan salinan identik di setiap disk. Level ini menawarkan keandalan dan toleransi kesalahan yang tinggi : jika satu drive gagal, sistem dapat terus beroperasi dengan salinannya. Kapasitas yang dapat digunakan setara dengan ukuran satu disk, tetapi sebagai gantinya, ia memberikan keandalan pembacaan data yang jauh lebih baik.
RAID 4 menggunakan pembagian data (data striping) di beberapa disk dan mencadangkan salah satunya secara eksklusif untuk penyimpanan paritas. Kapasitas yang dapat digunakan adalah jumlah dari semua disk dikurangi satu, memungkinkan data untuk dipulihkan jika disk data mengalami kegagalan. Namun, disk paritas menjadi hambatan dan titik kritis dalam konfigurasi.
RAID 5 adalah level RAID yang paling umum digunakan pada server kelas menengah dan perangkat NAS. RAID 5 mendistribusikan strip data dan paritas ke seluruh disk, menghilangkan hambatan dari disk paritas khusus. Kapasitas yang dapat digunakan adalah jumlah kapasitas array dikurangi kapasitas setiap disk tunggal. RAID 5 memungkinkan kegagalan satu drive tanpa kehilangan data, tetapi selama proses pembangunan kembali, sistem beroperasi pada batas kemampuannya, dan kegagalan kedua dapat membuat array tidak dapat dipulihkan tanpa intervensi ahli.
RAID 6 menambahkan strip paritas kedua, memberikan toleransi terhadap kegagalan simultan dua disk. Kapasitas yang dapat digunakan adalah jumlah semua disk dikurangi kapasitas kedua drive. Tingkat ini menawarkan keamanan yang lebih tinggi dengan biaya pemulihan yang sedikit lebih kompleks dan perhitungan paritas yang lebih mahal.
RAID 10 (1+0) menggabungkan mirror (RAID 1) yang dikelompokkan dalam striping (RAID 0). Ini berarti bahwa pasangan disk yang di-mirror dibuat, dan kemudian data didistribusikan ke seluruh mirror tersebut. RAID 10 menawarkan keseimbangan yang sangat baik antara kinerja dan toleransi kesalahan , meskipun membutuhkan minimal empat disk dan biaya dalam hal kapasitas lebih tinggi.
Konfigurasi linear dan JBOD hanya menggabungkan disk dengan kapasitas yang sama atau berbeda untuk membentuk volume yang lebih besar. Tidak ada striping, paritas, atau redundansi yang sebenarnya. Jika satu disk gagal, seluruh array mungkin menjadi tidak dapat diakses, dan pemulihan memerlukan rekonstruksi manual batas-batas setiap disk dalam volume keseluruhan.
“Jam emas”: kesalahan kritis setelah kegagalan RAID
Setelah peringatan kegagalan atau penurunan kinerja RAID , 60 menit pertama sangat kritis. Pada periode inilah sebagian besar kehilangan data yang dapat dicegah terjadi, biasanya karena upaya untuk "memperbaikinya dengan cepat" tanpa diagnosis yang jelas atau cadangan data yang mutakhir.
Kesalahan umum yang dilakukan manusia selama "golden hour" ini meliputi menukar disk yang salah , terutama pada sasis dengan banyak bay; disk yang sehat dilepas karena dikira yang rusak, dan ketika disk baru dimasukkan, proses rebuild dipaksakan pada fondasi yang tidak stabil. Hal ini dapat sepenuhnya merusak struktur volume.
Kesalahan umum lainnya adalah mengganti pengontrol RAID dengan model yang berbeda atau tidak kompatibel tanpa mendokumentasikan konfigurasi aslinya. Dalam banyak kasus, cara penulisan paritas, urutan disk, atau ukuran strip bervariasi antar pengontrol, menyebabkan array tampak rusak atau diinterpretasikan dengan parameter yang salah.
Memaksa disk untuk online atau menginisialisasi drive tanpa menganalisis kondisinya juga sangat berbahaya. Inisialisasi dapat menimpa metadata RAID atau tabel partisi; mengaktifkan disk saat kondisinya tidak stabil akan menciptakan sektor rusak tambahan, dan setiap upaya untuk membangun kembali di atas drive yang rusak secara fisik akan mempercepat kerusakan.
Kegagalan membangun kembali dan memulihkan dari cadangan yang tidak lengkap pada sistem yang sama merupakan sumber bencana umum lainnya. Upaya untuk membangun kembali susunan RAID 5 atau RAID 6 dengan sektor yang rusak tanpa terlebih dahulu mengkloning disk ke citra yang stabil dapat mengakibatkan kondisi di mana bahkan laboratorium profesional pun tidak dapat menyusun kembali susunan tersebut dengan andal.
Aturan emas setelah mendeteksi masalah RAID yang serius : segera hentikan semua aktivitas penulisan, jangan melakukan pembangunan ulang atau inisialisasi, dan jangan melanjutkan "pengujian" di lingkungan produksi. Setiap penulisan baru ke array RAID asli mengurangi peluang pemulihan penuh.
Perangkat lunak khusus: bagaimana perangkat lunak ini membantu membangun kembali RAID yang rusak.
Dalam banyak skenario kegagalan logis , alat pemulihan data profesional dapat secara virtual membangun kembali RAID tanpa menulis ke disk asli. Contoh tipikal adalah penggunaan perangkat lunak seperti R-Studio, yang bekerja dengan konsep set volume dan RAID virtual.
Ketika RAID asli menjadi tidak dapat diakses , tetapi semua atau hampir semua disk (atau citra disk lengkap) tersedia, proses profesional melibatkan langkah pertama yaitu mengkloning setiap drive ke citra disk untuk mempertahankan keadaan saat ini. Dari citra-citra ini, perangkat lunak memungkinkan pembuatan RAID virtual dengan parameter yang sama seperti sistem sebenarnya.
RAID virtual dibangun dengan memilih disk yang tepat , menempatkannya dalam urutan yang benar, dan menentukan konfigurasi yang tepat: jumlah disk, ukuran stripe, offset awal, tipe RAID (0, 1, 5, 6, 10, JBOD, dll.), dan urutan blok (kiri, kanan, sinkron, asinkron, kustom, dll.). Selama proses perakitan logis ini berlangsung, perangkat lunak tidak menulis ke disk fisik; semuanya diproses secara virtual.
Dalam pengaturan RAID 5 tiga disk sederhana , misalnya, setidaknya dua drive harus dalam kondisi baik untuk mencoba membangun ulang secara logis. Array RAID 5 virtual dibuat dengan menentukan tiga perangkat (atau image) dan ukuran blok, lalu diuji hingga ditemukan kombinasi parameter yang memungkinkan perangkat lunak untuk mendeteksi partisi yang valid dan mencantumkan file.
Dalam konfigurasi yang lebih kompleks , seperti RAID 5 tingkat lanjut dengan pengurutan blok khusus, tabel pengurutan blok dapat didefinisikan, yang menentukan urutan data dan paritas (P, 1, 2, 3, dll.) yang tepat per baris. Teknisi memasukkan pola striping baris demi baris, dan program akan menyoroti kombinasi yang tidak valid dengan warna merah, membantu mengidentifikasi kesalahan konfigurasi dengan cepat.
Setelah sistem file yang konsisten terdeteksi di dalam RAID virtual, folder dan file akan dihitung, pratinjau akan diuji (terutama untuk file berukuran besar), dan konten akan diverifikasi konsistensinya, tanpa fragmentasi yang tidak biasa atau kerusakan yang terlihat. Langkah ini sangat penting karena terkadang perangkat lunak menemukan struktur sistem file yang konsisten meskipun salah satu parameter RAID tidak tepat.
Untuk memverifikasi pengaturan array, biasanya digunakan rumus perkiraan yang membantu memilih ukuran file minimum ideal untuk pengujian pratinjau: ukuran blok dikalikan dengan (jumlah disk dikurangi 1). Misalnya, dalam array RAID 5 dengan tiga disk dan ukuran blok 64 KB, file minimal 128 KB biasanya memberikan titik referensi yang baik untuk memvalidasi bahwa alokasi data dan paritas sudah benar.
Perangkat lunak profesional juga memungkinkan Anda untuk menangani disk yang hilang dengan menggantinya dengan objek "disk kosong" atau "disk hilang" dengan ukuran yang sama. Ini berguna ketika salah satu disk sama sekali tidak dapat dipulihkan: perangkat lunak mensimulasikan keberadaannya berdasarkan paritas dan informasi disk lain, terkadang memungkinkan Anda untuk memulihkan sebagian besar data yang tersisa.
Selain itu, templat konfigurasi RAID dapat dibuat, disimpan, dan dimuat ulang , serta menghubungkan atau memutuskan setiap disk dalam RAID virtual secara dinamis untuk melihat bagaimana pengaruhnya terhadap array. Fitur ini sangat penting untuk menentukan disk mana yang sebenarnya rusak dalam RAID 5, misalnya, dengan memutuskan sambungannya satu per satu dan mengamati perilaku sistem file yang disimulasikan.
Penyebab umum kegagalan sistem RAID
Kegagalan sistem RAID dapat bersifat logis, fisik, atau disebabkan oleh manusia , dan sering terjadi secara bersamaan. Meskipun RAID dirancang untuk meningkatkan keandalan, sistem ini tidak kebal terhadap kesalahan berantai atau perawatan yang tidak memadai.
Kehilangan strip paritas adalah masalah logis yang terjadi ketika informasi yang digunakan untuk merekonstruksi data (paritas) menjadi rusak atau tidak konsisten. Dalam situasi ini, sistem RAID itu sendiri tidak mampu memulihkan dan intervensi eksternal diperlukan untuk menemukan dan merekonstruksi strip paritas tersebut dengan benar.
Kerusakan fisik disk dalam susunan RAID tidak jauh lebih sering terjadi daripada pada disk individual, tetapi dampaknya berlipat ganda karena susunan tersebut bergantung pada semuanya. Diperkirakan bahwa antara 2% dan 3% dari disk yang terpasang dapat mengalami kerusakan setiap tahun, yang disebabkan oleh masalah umum: sektor yang rusak, lonjakan daya, suhu ekstrem, motor yang macet, kepala baca/tulis yang rusak, komponen elektronik yang rusak, dll.
Faktor lain seperti virus, ransomware, atau kerusakan sistem file dapat menyebabkan RAID berhenti terpasang dengan benar atau, bahkan jika tampak "online," membuat partisi atau volume logis tidak dapat diakses. Driver yang terpasang tidak benar, pembaruan firmware yang gagal, atau pemadaman listrik berulang juga dapat merusak metadata RAID.
Situasinya menjadi lebih rumit ketika dua atau lebih kegagalan terjadi secara berurutan . Misalnya, dalam susunan RAID 5 di mana satu disk mengalami kerusakan dan tidak segera diganti, jika disk kedua mulai gagal selama proses pembangunan kembali, sistem tidak lagi mampu merekonstruksi data secara otomatis. Sejak saat itu, setiap upaya perbaikan tanpa metodologi profesional dapat memperburuk kerusakan secara permanen.
Kesalahan manusia adalah penyebab yang paling berbahaya : membiarkan disk yang ditandai sebagai rusak tanpa menggantinya, mengabaikan peringatan degradasi, mencampur disk dari array yang berbeda, mematikan sistem di tengah proses pembangunan ulang, atau memilih opsi yang salah dalam firmware pengontrol. Dalam banyak kasus ini, kerusakan akhir bukan disebabkan oleh kegagalan awal, tetapi oleh respons yang tidak memadai.
Proses pemulihan data profesional pada sistem RAID
Laboratorium khusus mengikuti alur kerja yang sangat ketat untuk memaksimalkan peluang pemulihan data dari RAID yang gagal. Meskipun setiap kasus berbeda, prosedur umumnya biasanya serupa.
Pertama, dilakukan diagnosis teknis , biasanya gratis dan tanpa kewajiban di banyak penyedia layanan profesional. Ini meliputi identifikasi level RAID, merek dan model pengontrol atau NAS, jumlah dan jenis disk, kondisi fisik setiap drive, dan gejala yang diamati (penurunan kinerja, kegagalan booting, suara mekanis, kesalahan baca, dll.).
Selanjutnya, disk yang masih berfungsi dikloning sektor demi sektor . Langkah ini sangat penting: media asli tidak pernah dikerjakan dalam jangka waktu lama, karena head yang rusak, piringan yang tergores, atau sektor yang tidak stabil dapat menyebabkan kerusakan lebih lanjut selama pemulihan. Salinan dibuat menggunakan perangkat keras dan perangkat lunak forensik yang mampu menangani kesalahan baca dengan mengontrol percobaan ulang dan waktu tunggu.
Dengan menggunakan citra dari semua disk yang tersedia , RAID direkonstruksi secara logis dalam lingkungan yang terisolasi. Parameter seperti ukuran blok, urutan disk, jenis paritas, dan variasi khusus pabrikan (misalnya, implementasi khusus RAID 5, RAID 6, RAID 50, atau RAID 60) ditentukan. Dalam konfigurasi campuran atau kompleks, lapisan tambahan seperti LVM, pengelola volume, enkripsi, dan sistem file seperti ZFS, ext4, Btrfs, XFS, HFS+, NTFS, dll., juga dianalisis.
Setelah RAID virtual dipasang , upaya dilakukan untuk menemukan dan memasang sistem file. Jika partisi yang valid terdeteksi, struktur direktori akan dicantumkan dan pemeriksaan integritas akan dilakukan: pratinjau file-file penting, verifikasi basis data, file mesin virtual, citra, dll. Jika terjadi kerusakan sebagian, teknik rekonstruksi sistem file dikombinasikan dengan pemulihan "mentah" (berbasis tanda tangan) untuk jenis file tertentu.
Setelah laboratorium menyelesaikan analisis , biasanya mereka memberikan daftar file yang dapat dipulihkan kepada klien untuk ditinjau sebelum menyetujui layanan tersebut. Barulah kemudian data yang dipulihkan disalin ke hard drive eksternal baru atau perangkat yang disepakati, tidak pernah ke susunan RAID asli, yang tetap tidak tersentuh jika ada bagian dari proses yang perlu diulang atau ditinjau.
Layanan pemulihan data profesional biasanya bekerja dengan semua jenis merek hard disk (Seagate, Western Digital, Toshiba, Samsung, Crucial, SanDisk, Kingston, LaCie, dll.) dan berbagai macam pengontrol dan enclosure RAID: mulai dari kartu RAID SAS/SATA server hingga solusi Thunderbolt, USB, iSCSI, Fibre Channel eksternal, array NAS komersial, atau sistem penyimpanan perusahaan.
Praktik terbaik dan kesalahan yang harus dihindari ketika RAID gagal.
Jika RAID Anda mulai bermasalah , ada sejumlah tindakan yang harus Anda hindari dengan segala cara jika Anda bukan spesialis pemulihan data. Banyak bencana besar dapat diminimalkan hanya dengan tidak menyentuh tombol-tombol tertentu.
Jangan pernah melakukan pembangunan ulang secara membabi buta . Pengontrol atau wizard NAS biasanya menawarkan opsi "bangun ulang" atau "bangun ulang array" segera setelah mendeteksi disk baru. Jika sistem telah mengalami beberapa kegagalan, informasi tentang disk mana yang berfungsi dan mana yang tidak mungkin sudah usang, dan membangun ulang dalam kondisi tersebut dapat secara permanen menghancurkan paritas yang valid.
Jangan mengganti disk tanpa terlebih dahulu menentukan disk mana yang rusak dan kapan . Mengganti disk yang salah dapat memaksa sistem untuk memperlakukan disk yang berisi data usang sebagai "baik". Dalam susunan RAID seperti RAID 5 atau RAID 6, urutan dan waktu pasti kegagalan sangat penting untuk memastikan integritas data yang akan digabungkan selama pembangunan kembali.
Jangan matikan RAID selama proses pembangunan ulang yang sedang berlangsung kecuali jika secara khusus diinstruksikan oleh teknisi yang berkualifikasi dan dilakukan dalam kondisi terkontrol. Selama pembangunan ulang, redundansi biasanya dinonaktifkan, dan sistem beroperasi dalam kondisi yang sangat rentan. Pemadaman listrik, gangguan listrik, atau restart paksa dapat menyebabkan RAID berada dalam kondisi sementara yang tidak dapat dipulihkan.
Jangan mencoba memperbaiki hard drive sendiri secara fisik . Membuka hard drive di luar ruang yang bersih, memukulnya, membekukannya, atau trik "DIY" lainnya yang beredar di internet tidak hanya tidak akan membantu, tetapi juga dapat sepenuhnya menghancurkan permukaan magnetik piringan, sehingga menghilangkan peluang keberhasilan bahkan untuk bengkel reparasi profesional.
Jika Anda mendengar suara aneh, bunyi klik, atau derit dari disk mana pun dalam susunan RAID, tindakan paling aman adalah mematikan sistem dengan aman dan jangan menyalakannya kembali sampai disk tersebut diperiksa. Memaksa proses booting berulang kali dengan disk yang rusak secara mekanis seringkali mengakibatkan kerusakan pada head baca/tulis yang menggores piringan.
Rekomendasi umum dalam skenario serius apa pun adalah menghentikan semua operasi, mendokumentasikan dengan tenang apa yang terjadi (pesan kesalahan, tanggal, perubahan perangkat keras atau perangkat lunak terbaru), dan menghubungi layanan yang khusus menangani pemulihan data RAID. Semakin sedikit manipulasi sebelumnya, semakin besar kemungkinan keberhasilan dan semakin rendah biaya intervensi.
Meskipun sistem RAID modern sangat tangguh dan teknologi penyimpanan terus meningkat kapasitas dan keandalannya setiap tahun, pencadangan rutin ke media terpisah tetap penting. Dengan rencana pencadangan yang baik dan ketenangan dalam menghadapi kegagalan apa pun, kombinasi pencegahan dan layanan profesional khusus memastikan bahwa, bahkan jika terjadi bencana RAID yang serius, peluang untuk memulihkan informasi penting tetap sangat tinggi.
