24/05/2024
Proza życia z Laboratorium Odzyskiwania Danych.
Serwer z RAID5 na trzech dyskach SAS 300 GB, skonfigurowany wiele lat temu, trochę zapomniany, ale cały czas działający - trochę jak serwer domeny zamurowany przy remoncie dziesięć lat temu, odpowiadający na pingi, ale nikt nie wie, gdzie jest. Logów macierzy w kontrolerze i na dyskach brak.
Następuje awaria, bardzo ważne bazy danych, dziesiątki osób nie może pracować, setki osób dotkniętych pośrednio.
Serwer trafia do naszego laboratorium.
Diagnoza - dysk nr 1 pracuje, kilka badsektorów, dysk skopiowany do obrazu; dysk nr 2 - stuka, chrobocze, nie wchodzi w gotowość; dysk nr 3 - wchodzi w gotowość, postukuje, zdegradowana powierzchnia.
Decydujemy, że najpierw powalczymy z dyskiem nr 3 - do odbudowy RAID5 potrzebujemy dwóch z trzech dysków.
Kilkanaście godzin walki później, po wykonaniu dostatecznie spójnego obrazu, przeprowadzamy analizę - dysk wykluczony w lutym 2020, ponad 4 lata temu. Bezużyteczny.
Rozpoczynamy prace nad dyskiem nr 2.
Wielogodzinne próby uruchomienia nośnika przynoszą pozytywny skutek - dysk ustabilizowany na tyle, aby można było podjąć próbę odzyskiwania danych.
Zespół głowic zdegradowany, ale sprawny, powierzchnia bardzo mocno zniszczona - kontroler usiłował pisać do tego dysku aż do jego zupełnej awarii.
Określamy interesujące nas fragmenty z lokalizacją plików baz danych i odzyskujemy je w pierwszej kolejności, a raczej to, co z nich zostało. Po kilkunastu godzinach prac mamy około 80% powierzchni dysku, walczymy o każdy sektor MFT i baz danych.
Już wiemy, że nie wszystkie bazy będą możliwe do odzyskania, ale lwia ich część zostanie odzyskana i będzie sprawna.
Składamy macierz, odzyskujemy pliki baz, przeprowadzamy automatyczną analizę i segregację plików na sprawne i uszkodzone.
Nawet uszkodzone (niepełne) bazy danych mogą zostać częściowo naprawione lub pomóc w odtworzeniu oryginalnych zapisów. Wykonujemy listę plików i przesyłamy podsumowanie Klientowi.
Morał z tej dość typowej historii - każda macierz RAID musi być bezwzględnie monitorowana i naprawiana na bieżąco.
Ta macierz pracowała ponad cztery lata w trybie zdegradowanym, gdyby dysk został wymieniony w ciągu tych czterech lat, nasze usługi nie byłyby potrzebne.
Drugi morał jest taki, że zawsze ostatnim wykluczonym dyskiem jest ten najbardziej uszkodzony, ale musimy sprawdzić też te jeszcze działające. Kontroler RAID, jeśli może wykluczyć dysk przy zachowaniu sprawności macierzy, wyklucza dyski uszkodzone bez zbędnej zwłoki.
Jeżeli p**a dysków możliwych do wykluczenia się skończy, macierz będzie pracowała aż do fizycznego zniszczenia dysku.
Profesjonalne odzyskiwanie danych z dysków twardych i innych nośników informacji.
