- En RAID-feil krever at all skriving stoppes umiddelbart for å forhindre irreversibel skade.
- Logisk rekonstruksjon i et sikkert miljø og fra kloner er nøkkelen til å gjenopprette data.
- Menneskelige feil (tvungen gjenoppbygging, feilaktige diskendringer) er den farligste årsaken.
- Å kombinere gode sikkerhetskopier med profesjonelle tjenester maksimerer sannsynligheten for suksess.
Hva er et RAID-system, og hvorfor er det så viktig for dataene dine?
RAID (Redundant Array of Independent Disks) er en teknologi som kombinerer flere fysiske disker til ett logisk volum for å øke ytelse, brukbar kapasitet og/eller feiltoleranse. Det er grunnlaget for de fleste servere, NAS-enheter og SAN-arrayer , og brukes i bedriftsmiljøer, små kontorer og av avanserte brukere.
Operativsystemet ser på RAID-en som én enhet, selv om den faktisk kan bestå av to, tre eller til og med dusinvis av harddisker. Data fordeles på tvers av diskene i henhold til det valgte RAID-nivået: noen ganger stripes de, noen ganger speiles de, og på avanserte nivåer beregnes paritetsblokker eller redundant informasjon for å tillate datarekonstruksjon hvis en disk svikter.
De mest brukte RAID-nivåene i servere og NAS-enheter er 0, 1, 4, 5, 6 og 10, samt lineære eller JBOD-konfigurasjoner, i tillegg til spesifikke varianter fra visse produsenter (RAID 50, 60, 5E, 5EE, ADG, osv.). Det finnes også proprietære implementeringer som Microsoft RAID, Storage Spaces, Apple RAID, Linux RAID, ZFS RAIDZ og RAIDZ2 , blant andre, som alle har sine egne spesifikke egenskaper når det gjelder datagjenoppretting.
Det er viktig å forstå at RAID ikke er en erstatning for sikkerhetskopier . En godt konfigurert RAID øker tilgjengeligheten og tolererer visse diskfeil, men den beskytter ikke mot utilsiktet sletting, logisk korrupsjon, ransomware, kontrollerfeil eller menneskelige feil under vedlikehold.
De viktigste RAID-nivåene og risikoen for datatap
De ulike RAID-nivåene varierer i hvordan de distribuerer data og redundans på tvers av diskene. Dette påvirker direkte risikoen for datatap og hvordan man skal gå frem for datagjenoppretting.
RAID 0 (pure striping) distribuerer data i blokker på tvers av alle disker i arrayet uten redundans. Den tilbyr høy lese- og skriveytelse og utnytter full kapasitet, men hvis bare én disk svikter, går fullstendig tilgang til volumet tapt. Ved en katastrofe er datagjenoppretting fra et RAID 0-array komplekst og krever vanligvis profesjonelle verktøy for å rekonstruere blokksekvensen fra de gjenværende diskene.
RAID 1 (speiling) dupliserer data på tvers av to eller flere disker, og opprettholder identiske kopier på hver. Dette nivået gir høy pålitelighet og feiltoleranse : hvis én disk svikter, kan systemet fortsette å bruke kopien. Den brukbare kapasiteten tilsvarer størrelsen på én disk, men til gjengjeld gir det betydelig forbedret pålitelighet for datalesing.
RAID 4 bruker datastriping på tvers av flere disker og reserverer én av dem utelukkende for paritetslagring. Den brukbare kapasiteten er summen av alle disker minus én, slik at data kan gjenopprettes hvis en datadisk svikter. Paritetsdisken blir imidlertid en flaskehals og et kritisk punkt i konfigurasjonen.
RAID 5 er det vanligste RAID-nivået i mellomstore servere og NAS-enheter. Det distribuerer både data og paritetsstriper på tvers av alle disker, og eliminerer flaskehalsen til en dedikert paritetsdisk. Brukbar kapasitet er summen av arrayets kapasitet minus kapasiteten til en enkelt disk. Det tillater feil på én disk uten datatap, men under gjenoppbygging opererer systemet på sin grense, og enhver annen feil kan gjøre arrayet uopprettelig uten ekspertinngripen.
RAID 6 legger til en andre paritetsstripe, som gir toleranse mot samtidig feil på to disker. Den brukbare kapasiteten er summen av alle disker minus kapasiteten til to stasjoner. Dette nivået gir større sikkerhet på bekostning av litt mer kompleks gjenoppretting og dyrere paritetsberegninger.
RAID 10 (1+0) kombinerer speil (RAID 1) gruppert i striping (RAID 0). Dette betyr at par av speilte disker opprettes, og deretter distribueres dataene på tvers av disse speilene. Det gir en utmerket balanse mellom ytelse og feiltoleranse , selv om det krever minimum fire disker og kostnaden når det gjelder kapasitet er høyere.
Lineære og JBOD-konfigurasjoner setter ganske enkelt sammen disker med lik eller ulik kapasitet for å danne et større volum. Det er ingen ekte striping, paritet eller redundans. Hvis én disk svikter, kan hele arrayet bli utilgjengelig, og gjenoppretting krever manuell rekonstruksjon av grensene til hver disk innenfor det totale volumet.
«Den gylne timen»: kritiske feil etter en RAID-feil
Etter en advarsel om RAID-feil eller -degradering er de første 60 minuttene kritiske. Det er i denne perioden at det meste av forebyggbare datatapet skjer, vanligvis på grunn av forsøk på å "fikse det raskt" uten en klar diagnose eller oppdaterte sikkerhetskopier.
Typiske menneskelige feil i denne gylne timen inkluderer å bytte feil disker , spesielt i kabinetter med mange brønner; en frisk disk fjernes i den tro at det er den skadede, og når en ny settes inn, tvinges det frem en gjenoppbygging på et ustabilt fundament. Dette kan ødelegge volumstrukturen fullstendig.
En annen vanlig feil er å erstatte RAID-kontrolleren med en annen eller inkompatibel modell uten å dokumentere den opprinnelige konfigurasjonen. I mange tilfeller varierer måten paritet, diskrekkefølge eller stripestørrelse skrives på mellom kontrollere, noe som fører til at arrayet ser korrupt ut eller tolkes med feil parametere.
Å tvinge disker online eller initialisere stasjoner uten å analysere tilstanden deres er også svært farlig. Initialisering kan overskrive RAID-metadata eller partisjonstabeller. Å sette en disk online når den er ustabil skaper flere skadede sektorer, og ethvert forsøk på å gjenoppbygge oppå en fysisk skadet stasjon akselererer skaden.
Mislykkede gjenoppbygginger og gjenoppretting fra ufullstendige sikkerhetskopier på samme system er en annen vanlig kilde til katastrofe. Forsøk på å gjenoppbygge en RAID 5- eller RAID 6-matrise med skadede sektorer uten først å klone diskene til stabile avbildninger kan føre til en tilstand der selv et profesjonelt laboratorium ikke kan sette sammen matrisen på en pålitelig måte.
Gyllen regel etter at et alvorlig RAID-problem er oppdaget : stopp all skriveaktivitet umiddelbart, ikke utfør gjenoppbygging eller initialiseringer, og ikke fortsett å "teste ting" i produksjon. Hver ny skriving til det opprinnelige RAID-arrayet reduserer sjansene for full gjenoppretting.
Spesialisert programvare: hvordan den hjelper med å gjenoppbygge skadede RAID-er
I mange scenarier med logisk feil kan profesjonelle verktøy for datagjenoppretting virtuelt gjenoppbygge RAID-en uten å skrive til de originale diskene. Et typisk eksempel er bruk av programvare som R-Studio, som fungerer med konseptet med volumsett og virtuelle RAID-er.
Når den originale RAID-en blir utilgjengelig , men alle eller nesten alle diskene (eller komplette diskavbildninger) er tilgjengelige, innebærer den profesjonelle prosessen først å klone hver disk til en diskavbildning for å bevare gjeldende tilstand. Fra disse avbildningene tillater programvaren opprettelse av en virtuell RAID med de samme parameterne som det faktiske systemet.
Et virtuelt RAID bygges ved å velge de riktige diskene , plassere dem i riktig rekkefølge og definere den nøyaktige konfigurasjonen: antall disker, stripestørrelse, startforskyvning, RAID-type (0, 1, 5, 6, 10, JBOD osv.) og blokkrekkefølge (venstre, høyre, synkron, asynkron, tilpasset osv.). Mens denne logiske sammenstillingen utføres, skriver ikke programvaren til de fysiske diskene; alt behandles virtuelt.
I et enkelt RAID 5-oppsett med tre disker må for eksempel minst to disker være i god stand for å kunne forsøke en logisk gjenoppbygging. En virtuell RAID 5-matrise opprettes ved å spesifisere de tre enhetene (eller bildene) og blokkstørrelsen, og deretter testes til en kombinasjon av parametere er funnet som lar programvaren oppdage en gyldig partisjon og liste opp filer.
I mer komplekse konfigurasjoner , som avansert RAID 5 med tilpasset blokkrekkefølge, kan en blokkrekkefølgetabell defineres som spesifiserer den nøyaktige datasekvensen og pariteten (P, 1, 2, 3 osv.) per rad. Teknikeren legger inn stripemønsteret rad for rad, og programmet fremhever ugyldige kombinasjoner i rødt, noe som bidrar til å raskt identifisere konfigurasjonsfeil.
Når et konsistent filsystem er oppdaget i det virtuelle RAID-et, blir mappene og filene oppregnet, forhåndsvisninger testet (spesielt av store filer), og innholdet bekreftes å være konsistent, uten uvanlig fragmentering eller tilsynelatende korrupsjon. Dette trinnet er avgjørende fordi programvaren noen ganger finner konsistente filsystemstrukturer selv om en av RAID-parameterne er feil.
For å bekrefte array-oppsettet er det vanlig å bruke en omtrentlig formel som hjelper med å velge den ideelle minimumsfilstørrelsen for forhåndsvisningstesting: blokkstørrelse multiplisert med (antall disker minus 1). For eksempel, i en RAID 5-array med tre disker og en blokkstørrelse på 64 KB, gir en fil på minst 128 KB vanligvis et godt referansepunkt for å validere at dataallokeringen og pariteten er riktig.
Profesjonelle verktøy lar deg også håndtere manglende disker ved å erstatte dem med "tom disk" eller "manglende disk"-objekter av samme størrelse. Dette er nyttig når en av diskene er fullstendig uopprettelig: programvaren simulerer dens tilstedeværelse basert på pariteten og informasjonen til de andre diskene, noe som noen ganger lar deg gjenopprette mye av de gjenværende dataene.
Videre kan RAID-konfigurasjonsmaler opprettes, lagres og lastes inn på nytt , samt dynamisk koble til eller fra hver disk i den virtuelle RAID-en for å se hvordan det påvirker arrayet. Denne funksjonen er nøkkelen til å avgjøre hvilken disk som faktisk var defekt i en RAID 5, for eksempel ved å koble dem fra én etter én og observere oppførselen til det simulerte filsystemet.
Vanlige årsaker til RAID-systemfeil
RAID-systemfeil kan være logiske, fysiske eller menneskeskapte , og forekommer ofte i kombinasjon. Selv om RAID-er er utformet for å øke påliteligheten, er de ikke immune mot kaskadefeil eller utilstrekkelig vedlikehold.
Tap av paritetsstriper er et logisk problem som oppstår når informasjonen som brukes til å rekonstruere data (pariteten) blir ødelagt eller inkonsekvent. I slike situasjoner klarer ikke RAID-systemet i seg selv å gjenopprette, og ekstern inngripen er nødvendig for å finne og rekonstruere disse paritetsstripene riktig.
Fysiske diskfeil i en RAID-array er ikke mye hyppigere enn i individuelle disker, men virkningen er mangedoblet fordi arrayet er avhengig av dem alle. Det er anslått at mellom 2 % og 3 % av installerte disker kan svikte hvert år, påvirket av typiske problemer: dårlige sektorer, strømstøt, ekstreme temperaturer, fastlåste motorer, skadede lese-/skrivehoder, defekte elektroniske komponenter osv.
Andre faktorer som virus, ransomware eller filsystemfeil kan føre til at RAID-en slutter å monteres riktig, eller at partisjonen eller det logiske volumet blir utilgjengelig selv om den ser ut til å være "pålogget". Feilinstallerte drivere, mislykkede fastvareoppdateringer eller gjentatte strømbrudd kan også ødelegge RAID-metadataene.
Situasjonen blir mer komplisert når to eller flere feil oppstår etter hverandre . For eksempel, i et RAID 5-array der én disk degraderes og ikke byttes ut raskt, kan ikke systemet lenger rekonstruere dataene automatisk hvis en annen disk begynner å svikte under gjenoppbyggingsprosessen. Fra det tidspunktet kan ethvert forsøk på reparasjon uten profesjonell metodikk forverre skaden irreversibelt.
Menneskelige feil er den desidert farligste årsaken : å la en disk bli merket som defekt uten å erstatte den, ignorere varsler om degradering, blande disker fra forskjellige arrayer, slå av systemet midt i en gjenoppbygging eller velge feil alternativer i kontrollerens fastvare. I mange av disse tilfellene er den endelige skaden ikke forårsaket av den første feilen, men av den utilstrekkelige responsen.
Profesjonell datagjenopprettingsprosess i RAID-systemer
Spesialiserte laboratorier følger en svært streng arbeidsflyt for å maksimere sjansene for å gjenopprette data fra en mislykket RAID. Selv om hvert tilfelle er forskjellig, er den generelle prosedyren vanligvis lik.
Først utføres en teknisk diagnose , vanligvis gratis og uforpliktende hos mange profesjonelle tjenesteleverandører. Dette innebærer å identifisere RAID-nivået, merke og modell på kontrolleren eller NAS-en, antall og type disker, den fysiske tilstanden til hver disk og eventuelle observerte symptomer (degradering, oppstartsfeil, mekaniske lyder, lesefeil osv.).
Deretter klones de gjenværende fungerende diskene sektor for sektor . Dette trinnet er avgjørende: det arbeides aldri med originalmediet over lengre tid, da et skadet hode, en ripete plate eller ustabile sektorer kan forårsake ytterligere forringelse under gjenoppretting. Kopier lages ved hjelp av rettsmedisinsk maskinvare og programvare som er i stand til å håndtere lesefeil ved å kontrollere nye forsøk og ventetider.
Ved å bruke bilder av alle tilgjengelige disker rekonstrueres RAID-en logisk i et isolert miljø. Parametere som blokkstørrelse, diskrekkefølge, paritetstype og eventuelle produsentspesifikke variasjoner (f.eks. spesifikke implementeringer av RAID 5, RAID 6, RAID 50 eller RAID 60) bestemmes. I blandede eller komplekse konfigurasjoner analyseres også tilleggslag som LVM, volumbehandlere, kryptering og filsystemer som ZFS, ext4, Btrfs, XFS, HFS+, NTFS osv.
Når den virtuelle RAID-en er montert , gjøres det et forsøk på å finne og montere filsystemet. Hvis en gyldig partisjon oppdages, vises katalogstrukturen og integritetskontroller utføres: forhåndsvisninger av kritiske filer, verifisering av databaser, virtuelle maskinfiler, bilder osv. Når delvis korrupsjon er tilstede, kombineres teknikker for rekonstruksjon av filsystemet med "rå" (signaturbasert) gjenoppretting av spesifikke filtyper.
Når laboratoriet har fullført analysen , gir de vanligvis klienten en liste over gjenopprettelige filer for gjennomgang før tjenesten godkjennes. Først da kopieres de gjenopprettede dataene til nye eksterne harddisker eller en avtalt enhet, aldri til den originale RAID-matrisen, som forblir urørt i tilfelle deler av prosessen må gjentas eller gjennomgås.
Profesjonelle gjenopprettingstjenester fungerer vanligvis med alle typer diskmerker (Seagate, Western Digital, Toshiba, Samsung, Crucial, SanDisk, Kingston, LaCie, osv.) og et bredt utvalg av RAID-kontrollere og -kabinetter: fra server SAS/SATA RAID-kort til eksterne Thunderbolt-, USB-, iSCSI- og Fibre Channel-løsninger, kommersielle NAS-arrayer eller lagringssystemer for bedrifter.
Beste praksis og feil å unngå når en RAID mislykkes
Hvis RAID-en din begynner å få problemer , er det en rekke handlinger du bør unngå for enhver pris hvis du ikke er en spesialist på datagjenoppretting. Mange fullstendige katastrofer kunne vært minimert ved ganske enkelt å ikke trykke på visse knapper.
Utfør aldri en blind gjenoppbygging . Kontrolleren eller NAS-veiviseren tilbyr vanligvis alternativet «gjenoppbygg» eller «gjenoppbygg array» så snart den oppdager en ny disk. Hvis systemet har opplevd flere feil, kan informasjonen om hvilke disker som var gode og hvilke som ikke var det være utdatert, og gjenoppbygging under disse forholdene kan ødelegge den gyldige pariteten permanent.
Ikke bytt ut disker uten først å finne ut hvilke som feilet og når . Å bytte ut feil disk kan tvinge systemet til å behandle en disk som inneholder foreldede data som «god». I RAID-arrayer som RAID 5 eller RAID 6 er rekkefølgen og den nøyaktige tidspunktet for feil avgjørende for å sikre integriteten til dataene som skal kombineres under gjenoppbygging.
Ikke slå av RAID-en under en pågående gjenoppbygging med mindre du spesifikt har bedt en kvalifisert tekniker om det, og det utføres under kontrollerte forhold. Under en gjenoppbygging er redundans vanligvis deaktivert, og systemet opererer i en svært sårbar tilstand. Strømbrudd, et strømbrudd eller en tvungen omstart kan føre til at RAID-en havner i en mellomliggende tilstand som den ikke kan gjenopprettes fra.
Ikke forsøk å reparere diskene fysisk selv . Å åpne en harddisk utenfor et rent kammer, slå på den, fryse den eller andre "gjør-det-selv-triks" som sirkulerer på internett vil ikke bare ikke hjelpe, men kan ødelegge den magnetiske overflaten på platene fullstendig, og eliminere enhver sjanse for suksess selv for et profesjonelt verksted.
Hvis du hører merkelige lyder, klikk eller knirking fra en hvilken som helst disk i RAID-arrayet, er det sikreste å slå av systemet på en sikker måte og ikke starte det på nytt før det er blitt vurdert. Å tvinge frem en oppstartsprosess gjentatte ganger med en mekanisk skadet disk resulterer ofte i ødelagte lese-/skrivehoder som riper opp tallerkenen.
Den generelle anbefalingen i ethvert alvorlig scenario er å stoppe all drift, dokumentere i ro og ro hva som skjedde (feilmeldinger, datoer, nylige endringer i maskinvare eller programvare), og kontakte en tjeneste som spesialiserer seg på RAID-datagjenoppretting. Jo mindre manipulasjon som gjøres før håndteringen, desto større er sannsynligheten for suksess og desto lavere er kostnadene for inngrepet.
Selv om moderne RAID-systemer er svært robuste og lagringsteknologier forbedres i kapasitet og pålitelighet hvert år, er regelmessige sikkerhetskopier til separate medier fortsatt viktige. Med en god sikkerhetskopieringsplan og et kaldt hode i møte med enhver feil, sikrer kombinasjonen av forebygging og spesialiserte profesjonelle tjenester at selv i tilfelle alvorlige RAID-katastrofer, forblir sjansene for å gjenopprette kritisk informasjon svært høye.
