Obnova dát v systémoch RAID: kompletný sprievodca a chyby, ktorým sa treba vyhnúť

Informatec Digital » Zdroje » Obnova dát v systémoch RAID: kompletný sprievodca a chyby, ktorým sa treba vyhnúť

Čo je to systém RAID a prečo je taký dôležitý pre vaše dáta?

RAID (redundantné pole nezávislých diskov) je technológia, ktorá kombinuje viacero fyzických diskov do jedného logického zväzku s cieľom zvýšiť výkon, využiteľnú kapacitu a/alebo odolnosť voči chybám. Je základom väčšiny serverov, zariadení NAS a polí SAN a používa sa v podnikových prostrediach, malých kanceláriách a náročnými používateľmi.

Operačný systém vníma RAID ako jednu jednotku, aj keď v skutočnosti môže pozostávať z dvoch, troch alebo dokonca desiatok pevných diskov. Dáta sú distribuované medzi diskami podľa zvolenej úrovne RAID: niekedy sú pruhované, niekedy zrkadlené a v pokročilých úrovniach sa vypočítavajú paritné bloky alebo redundantné informácie, ktoré umožňujú rekonštrukciu dát v prípade zlyhania disku.

Najčastejšie používané úrovne RAID v serveroch a NAS zariadeniach sú 0, 1, 4, 5, 6 a 10, ako aj lineárne alebo JBOD konfigurácie, okrem špecifických variantov od určitých výrobcov (RAID 50, 60, 5E, 5EE, ADG atď.). Existujú aj proprietárne implementácie, ako napríklad Microsoft RAID, Storage Spaces, Apple RAID, Linux RAID, ZFS RAIDZ a RAIDZ2 , pričom všetky majú svoje vlastné špecifické charakteristiky, pokiaľ ide o obnovu dát.

Je dôležité pochopiť, že RAID nie je náhradou za zálohy . Dobre nakonfigurovaný RAID zvyšuje dostupnosť a toleruje určité zlyhania diskov, ale nechráni pred náhodným vymazaním, logickým poškodením, ransomvérom, chybami ovládača alebo ľudskou chybou počas údržby.

Hlavné úrovne RAID a riziká straty údajov s nimi spojené

Rôzne úrovne RAID sa líšia v spôsobe distribúcie dát a redundancie naprieč diskami. To priamo ovplyvňuje riziko straty dát a spôsob prístupu k ich obnove.

RAID 0 (čisté prekladanie) distribuuje dáta v blokoch na všetky disky v poli bez akejkoľvek redundancie. Ponúka vysoký výkon čítania a zápisu a využíva plnú kapacitu, ale ak zlyhá čo i len jeden disk, stratí sa úplný prístup k zväzku. V prípade havárie je obnova dát z poľa RAID 0 zložitá a zvyčajne si vyžaduje profesionálne nástroje na rekonštrukciu sekvencie blokov zo zachovaných diskov.

RAID 1 (zrkadlenie) duplikuje dáta na dvoch alebo viacerých diskoch, pričom na každom z nich uchováva identické kópie. Táto úroveň ponúka vysokú spoľahlivosť a odolnosť voči chybám : ak jeden disk zlyhá, systém môže pokračovať v prevádzke s kópiou. Využiteľná kapacita je ekvivalentná veľkosti jedného disku, ale zároveň poskytuje výrazne zlepšenú spoľahlivosť čítania dát.

RAID 4 používa prekladanie dát na viacero diskov a jeden z nich si rezervuje výhradne na paritné úložisko. Využiteľná kapacita je súčet všetkých diskov mínus jeden, čo umožňuje obnovu dát v prípade zlyhania dátového disku. Paritný disk sa však stáva úzkym hrdlom a kritickým bodom v konfigurácii.

RAID 5 je najbežnejšia úroveň RAID v serveroch strednej triedy a zariadeniach NAS. Distribuuje dátové aj paritné pruhy na všetky disky, čím eliminuje úzke hrdlo vyhradeného paritného disku. Využiteľná kapacita je súčet kapacity poľa mínus kapacita ktoréhokoľvek jednotlivého disku. Umožňuje zlyhanie jedného disku bez straty dát, ale počas prestavby systém pracuje na hranici svojich možností a akékoľvek druhé zlyhanie by mohlo spôsobiť, že pole nebude možné obnoviť bez zásahu odborníka.

RAID 6 pridáva druhý paritný prúžok, ktorý poskytuje toleranciu voči súčasnému zlyhaniu dvoch diskov. Využiteľná kapacita je súčet všetkých diskov mínus kapacita dvoch jednotiek. Táto úroveň ponúka vyššiu bezpečnosť za cenu o niečo zložitejšej obnovy a drahších výpočtov parity.

RAID 10 (1+0) kombinuje zrkadlá (RAID 1) zoskupené v pruhovanom usporiadaní (RAID 0). To znamená, že sa vytvoria dvojice zrkadlených diskov a potom sa dáta distribuujú medzi tieto zrkadlá. Ponúka vynikajúcu rovnováhu medzi výkonom a odolnosťou voči chybám , hoci vyžaduje minimálne štyri disky a náklady z hľadiska kapacity sú vyššie.

Lineárne a JBOD konfigurácie jednoducho spájajú disky s rovnakou alebo rôznou kapacitou a vytvárajú tak väčší zväzok. Neexistuje žiadne skutočné prekladanie, parita ani redundancia. Ak jeden disk zlyhá, celé pole sa môže stať neprístupným a obnova si vyžaduje manuálnu rekonštrukciu hraníc každého disku v rámci celkového zväzku.

„Zlatá hodinka“: kritické chyby po zlyhaní RAIDu

Po upozornení na zlyhanie alebo degradáciu RAID je prvých 60 minút kritických. Počas tohto obdobia dochádza k najväčšej strate údajov, ktorej sa dá predísť, zvyčajne v dôsledku pokusov o „rýchlu opravu“ bez jasnej diagnózy alebo aktuálnych záloh.

Medzi typické ľudské chyby počas tejto zlatej hodinky patrí výmena nesprávnych diskov , najmä v šasi s mnohými pozíciami; zdravý disk sa vyberie v domnení, že je poškodený, a po vložení nového sa vynúti prestavba na nestabilnom základe. To môže úplne poškodiť štruktúru zväzku.

Ďalšou častou chybou je výmena radiča RAID za iný alebo nekompatibilný model bez zdokumentovania pôvodnej konfigurácie. V mnohých prípadoch sa spôsob zápisu parity, poradia diskov alebo veľkosti pruhov medzi radičmi líši, čo spôsobuje, že pole sa javí ako poškodené alebo sa interpretuje s nesprávnymi parametrami.

Vynútené prepínanie diskov do režimu online alebo inicializácia jednotiek bez analýzy ich stavu je tiež veľmi nebezpečná. Inicializácia môže prepísať metadáta RAID alebo tabuľky oddielov; prepínanie disku do režimu online, keď je nestabilný, vytvára ďalšie chybné sektory a akýkoľvek pokus o obnovu na fyzicky poškodenom disku urýchľuje poškodenie.

Ďalším častým zdrojom katastrof sú neúspešné prestavby a obnovy z neúplných záloh v tom istom systéme. Pokus o prestavbu poľa RAID 5 alebo RAID 6 s chybnými sektormi bez predchádzajúceho klonovania diskov do stabilných obrazov môže viesť k stavu, keď ani profesionálne laboratórium nedokáže pole spoľahlivo zostaviť.

Zlaté pravidlo po zistení vážneho problému s RAID : okamžite zastavte všetku aktivitu zápisu, nevykonávajte rekonštrukcie ani inicializácie a nepokračujte v „testovaní vecí“ v produkčnom prostredí. Každý nový zápis do pôvodného RAID poľa znižuje šance na úplnú obnovu.

Špecializovaný softvér: ako pomáha obnoviť poškodené RAID polia

V mnohých scenároch logického zlyhania dokážu profesionálne nástroje na obnovu dát virtuálne obnoviť RAID bez zápisu na pôvodné disky. Typickým príkladom je použitie softvéru ako R-Studio, ktorý pracuje s konceptom sád zväzkov a virtuálnych RAID.

Keď sa pôvodný RAID stane nedostupným , ale všetky alebo takmer všetky disky (alebo kompletné obrazy diskov) sú k dispozícii, profesionálny proces zahŕňa najprv klonovanie každého disku do obrazu disku, aby sa zachoval aktuálny stav. Z týchto obrazov softvér umožňuje vytvorenie virtuálneho RAIDu s rovnakými parametrami ako skutočný systém.

Virtuálny RAID sa vytvára výberom správnych diskov , ich umiestnením v správnom poradí a definovaním presnej konfigurácie: počet diskov, veľkosť pruhu, počiatočný offset, typ RAID (0, 1, 5, 6, 10, JBOD atď.) a poradie blokov (ľavý, pravý, synchrónny, asynchrónny, vlastný atď.). Počas vykonávania tejto logickej montáže softvér nezapisuje na fyzické disky; všetko sa spracováva virtuálne.

Napríklad v jednoduchej trojdiskovej konfigurácii RAID 5 musia byť aspoň dva disky v dobrom stave, aby sa dalo vykonať logické zostavenie. Virtuálne pole RAID 5 sa vytvorí zadaním troch zariadení (alebo obrazov) a veľkosti bloku a potom sa testuje, kým sa nenájde kombinácia parametrov, ktorá softvéru umožní zistiť platný oddiel a zobraziť zoznam súborov.

V zložitejších konfiguráciách , ako je napríklad pokročilý RAID 5 s vlastným poradím blokov, je možné definovať tabuľku poradia blokov, ktorá určuje presnú postupnosť údajov a paritu (P, 1, 2, 3 atď.) po riadkoch. Technik zadá vzor pruhovania riadok po riadku a program zvýrazní neplatné kombinácie červenou farbou, čo pomáha rýchlo identifikovať chyby v konfigurácii.

Keď sa v rámci virtuálneho RAID poľa zistí konzistentný súborový systém , vymenujú sa priečinky a súbory, otestujú sa ukážky (najmä veľkých súborov) a overí sa konzistentnosť obsahu bez akejkoľvek nezvyčajnej fragmentácie alebo zjavného poškodenia. Tento krok je kľúčový, pretože softvér niekedy nájde konzistentné štruktúry súborových systémov, aj keď je jeden z parametrov RAID nesprávny.

Na overenie nastavenia poľa sa bežne používa približný vzorec, ktorý pomáha vybrať ideálnu minimálnu veľkosť súboru pre ukážkové testovanie: veľkosť bloku vynásobená (počet diskov mínus 1). Napríklad v poli RAID 5 s tromi diskami a veľkosťou bloku 64 KB zvyčajne poskytuje súbor s veľkosťou aspoň 128 KB dobrý referenčný bod na overenie správnej alokácie údajov a parity.

Profesionálne nástroje vám tiež umožňujú spracovať chýbajúce disky ich nahradením objektmi „prázdny disk“ alebo „chýbajúci disk“ rovnakej veľkosti. Toto je užitočné, keď je jeden z diskov úplne neobnoviteľný: softvér simuluje jeho prítomnosť na základe parity a informácií o ostatných diskoch, čo vám niekedy umožní obnoviť veľkú časť zostávajúcich údajov.

Okrem toho je možné vytvárať, ukladať a znova načítavať šablóny konfigurácie RAID , ako aj dynamicky pripájať alebo odpájať každý disk v rámci virtuálneho RAID, aby sa zistilo, ako to ovplyvňuje pole. Táto funkcia je kľúčová na určenie, ktorý disk bol v RAID 5 skutočne chybný, napríklad ich odpojením jedného po druhom a pozorovaním správania simulovaného súborového systému.

Bežné príčiny zlyhania systému RAID

Zlyhania systému RAID môžu byť logické, fyzické alebo spôsobené človekom a často sa vyskytujú v kombinácii. Hoci sú systémy RAID navrhnuté tak, aby zvyšovali spoľahlivosť, nie sú imúnne voči kaskádovým chybám alebo nedostatočnej údržbe.

Strata paritných prúžkov je logický problém, ku ktorému dochádza, keď sa informácie použité na rekonštrukciu údajov (parita) poškodia alebo sú nekonzistentné. V týchto situáciách sa samotný systém RAID nedokáže obnoviť a na lokalizáciu a správnu rekonštrukciu týchto paritných prúžkov je potrebný externý zásah.

Fyzické zlyhania diskov v poli RAID nie sú oveľa častejšie ako u jednotlivých diskov, ale ich vplyv sa znásobuje, pretože pole závisí od všetkých diskov. Odhaduje sa, že každý rok môže zlyhať 2 % až 3 % nainštalovaných diskov, čo je ovplyvnené typickými problémami: chybné sektory, prepätia, extrémne teploty, zaseknuté motory, poškodené čítacie/zapisovacie hlavy, chybné elektronické súčiastky atď.

Ďalšie faktory, ako sú vírusy, ransomvér alebo poškodenie súborového systému, môžu spôsobiť, že sa RAID prestane správne pripájať, alebo aj keď sa zdá byť „online“, môže to spôsobiť, že oddiel alebo logický zväzok bude neprístupný. Nesprávne nainštalované ovládače, neúspešné aktualizácie firmvéru alebo opakované výpadky napájania môžu tiež poškodiť metadáta RAID.

Situácia sa komplikuje, keď sa vyskytnú dve alebo viac porúch za sebou . Napríklad v poli RAID 5, kde jeden disk degraduje a nie je okamžite vymenený, ak počas procesu obnovy začne zlyhávať druhý disk, systém už nie je schopný automaticky rekonštruovať dáta. Od tohto bodu môže akýkoľvek pokus o opravu bez profesionálnej metodiky nezvratne zhoršiť poškodenie.

Ľudská chyba je zďaleka najnebezpečnejšou príčinou : ponechanie disku označeného ako chybný bez jeho výmeny, ignorovanie upozornení na degradáciu, miešanie diskov z rôznych polí, vypnutie systému uprostred prestavby alebo výber nesprávnych možností vo firmvéri ovládača. V mnohých z týchto prípadov nie je konečné poškodenie spôsobené počiatočným zlyhaním, ale nedostatočnou reakciou.

Profesionálny proces obnovy dát v RAID systémoch

Špecializované laboratóriá dodržiavajú veľmi prísny pracovný postup , aby maximalizovali šance na obnovu dát z neúspešného RAIDu. Hoci každý prípad je iný, všeobecný postup je zvyčajne podobný.

Najprv sa vykoná technická diagnostika , ktorá je u mnohých profesionálnych poskytovateľov služieb zvyčajne bezplatná a nezáväzná. Zahŕňa identifikáciu úrovne RAID, značky a modelu ovládača alebo NAS, počtu a typu diskov, fyzického stavu každého disku a akýchkoľvek pozorovaných príznakov (degradácia, zlyhanie bootovania, mechanické zvuky, chyby pri čítaní atď.).

Následne sa zostávajúce funkčné disky klonujú sektor po sektore . Tento krok je kľúčový: s pôvodnými médiami sa nikdy nepracuje dlhší čas, pretože poškodená hlava, poškriabaný tanier alebo nestabilné sektory môžu spôsobiť ďalšie zhoršenie stavu počas obnovy. Kópie sa vytvárajú pomocou forenzného hardvéru a softvéru schopného spracovať chyby čítania riadením opakovaných pokusov a čakacích časov.

Pomocou obrazov všetkých dostupných diskov sa RAID logicky rekonštruuje v izolovanom prostredí. Určujú sa parametre, ako je veľkosť bloku, poradie diskov, typ parity a akékoľvek variácie špecifické pre výrobcu (napr. špecifické implementácie RAID 5, RAID 6, RAID 50 alebo RAID 60). V zmiešaných alebo komplexných konfiguráciách sa analyzujú aj ďalšie vrstvy, ako napríklad LVM, správcovia zväzkov, šifrovanie a súborové systémy ako ZFS, ext4, Btrfs, XFS, HFS+, NTFS atď.

Po pripojení virtuálneho RAIDu sa vykoná pokus o vyhľadanie a pripojenie súborového systému. Ak sa zistí platný oddiel, zobrazí sa zoznam adresárovej štruktúry a vykonajú sa kontroly integrity: ukážky kritických súborov, overenie databáz, súborov virtuálneho počítača, obrazov atď. Ak je prítomné čiastočné poškodenie, techniky rekonštrukcie súborového systému sa kombinujú s „surovou“ (na základe podpisu) obnovou špecifických typov súborov.

Po dokončení analýzy laboratórium zvyčajne poskytne klientovi zoznam obnoviteľných súborov na kontrolu pred schválením služby. Až potom sa obnovené dáta skopírujú na nové externé pevné disky alebo na dohodnuté zariadenie, nikdy nie na pôvodné pole RAID, ktoré zostáva nedotknuté pre prípad, že by bolo potrebné akúkoľvek časť procesu zopakovať alebo skontrolovať.

Profesionálne služby obnovy zvyčajne fungujú so všetkými typmi značiek diskov (Seagate, Western Digital, Toshiba, Samsung, Crucial, SanDisk, Kingston, LaCie atď.) a širokou škálou RAID radičov a krytov: od serverových SAS/SATA RAID kariet až po externé Thunderbolt, USB, iSCSI, riešenia Fibre Channel, komerčné NAS polia alebo podnikové úložné systémy.

Najlepšie postupy a chyby, ktorým sa treba vyhnúť pri zlyhaní RAIDu

Ak sa s vaším RAID diskom začnú vyskytovať problémy , existuje niekoľko krokov, ktorým by ste sa mali za každú cenu vyhnúť, ak nie ste špecialista na obnovu dát. Mnohé úplné katastrofy sa dali minimalizovať jednoduchým nedotýkaním sa určitých tlačidiel.

Nikdy nevykonávajte slepú rekonštrukciu . Radič alebo sprievodca NAS zvyčajne ponúka možnosť „rekonštrukcia“ alebo „rekonštrukcia poľa“ hneď ako zistí nový disk. Ak systém zaznamenal niekoľko zlyhaní, informácie o tom, ktoré disky boli v poriadku a ktoré nie, môžu byť zastarané a rekonštrukcia za týchto podmienok by mohla natrvalo zničiť platnú paritu.

Nevymieňajte disky bez toho, aby ste najprv zistili, ktoré z nich zlyhali a kedy . Výmena nesprávneho disku môže prinútiť systém, aby považoval disk obsahujúci zastarané údaje za „dobrý“. V poliach RAID, ako je RAID 5 alebo RAID 6, je poradie a presné načasovanie porúch kľúčové pre zabezpečenie integrity údajov, ktoré sa majú počas prestavby zlúčiť.

Nevypínajte RAID počas prebiehajúcej prestavby, pokiaľ vám to výslovne nenariadi kvalifikovaný technik a systém sa nevykoná za kontrolovaných podmienok. Počas prestavby je redundancia zvyčajne deaktivovaná a systém pracuje vo vysoko krehkom stave. Výpadok napájania, prerušenie napájania alebo nútený reštart môžu spôsobiť, že RAID sa dostane do prechodného stavu, z ktorého sa nedokáže zotaviť.

Nepokúšajte sa disky fyzicky opravovať sami . Otvorenie pevného disku mimo čistej komory, údery, zmrazenie alebo akýkoľvek iný „urob si sám trik“ kolujúci na internete nielenže nepomôže, ale môže úplne zničiť magnetický povrch diskových platní, čím sa eliminuje akákoľvek šanca na úspech aj pre profesionálny opravárenský servis.

Ak z akéhokoľvek disku v poli RAID počujete zvláštne zvuky, kliknutia alebo vŕzganie , najbezpečnejším postupom je bezpečne vypnúť systém a nereštartovať ho, kým nebude vykonaná jeho kontrola. Opakované vynútené spustenie procesu bootovania z mechanicky poškodeného disku často vedie k poškodeniu čítacích/zapisovacích hláv, ktoré poškriabu platňu.

Všeobecným odporúčaním v každom závažnom scenári je zastaviť všetky operácie, pokojne zdokumentovať, čo sa stalo (chybové hlásenia, dátumy, nedávne zmeny hardvéru alebo softvéru) a kontaktovať službu špecializujúcu sa na obnovu dát z RAID. Čím menej predchádzajúcich manipulácií, tým väčšia je pravdepodobnosť úspechu a nižšie sú náklady na zásah.

Hoci sú moderné RAID systémy veľmi robustné a úložné technológie sa každým rokom zlepšujú z hľadiska kapacity a spoľahlivosti, pravidelné zálohovanie na samostatné médiá zostáva nevyhnutné. S dobrým plánom zálohovania a chladnou hlavou tvárou v tvár akejkoľvek poruche, kombinácia prevencie a špecializovaných profesionálnych služieb zabezpečuje, že aj v prípade vážnych katastrof RAID zostane šanca na obnovenie kritických informácií veľmi vysoká.