RAID 5 Datenrettung

Es kommt oft vor, dass 2 Festplatten oder gar noch mehrere Datenträger durch Beschädigung fehlen. Die verteilten Paritätsinformationen sind grundsätzlich nur für den Defekt einer Festplatte ausreichend.

Die Herausforderung für unseren Datenrettungsdienst besteht darin, die fehlende Redundanz zu kompensieren. Das bedeutet, dass alle für eine Rekonstruktion erforderlichen Blöcke und Parity-Daten zusammengetragen und in der richtigen Reihenfolge wiederhergestellt werden müssen.

Dazu ist der Einsatz im Reinraumlabor zur Wiederherstellung fehlender Bits der Speichermedien notwendig.

Die Wiederherstellung von Daten erfolgt in Abhängigkeit des Herstellers, Modells, der Beschädigung und des Aufbaus des Arrays. Nach Ihrer Onlineanfrage und Übergabe der betroffenen Datenträger werden zunächst sämtliche Festplatten aus dem RAID 5 Array analysiert. Dazu beginnen wir mit einer Sektoren-Kopie aller intakten Speichermedien. Die beschädigten Festplatten werden im Reinraumlabor überprüft und partiell oder vollständig repariert und Rohdaten daraus gesichert.

Viele Prozesse erfolgen manuell, das heißt, durch die Begutachtung von Datenfragmenten im Dateisystem. Unter Zuhilfenahme gefundener Elemente erfolgen weitere Schritte um die Verbindung der Einzellaufwerke zu ermöglichen.

Je nach RAID Konfiguration erfolgt danach die Berechnung der Paritäten, logische Verknüpfung und Rekonstruktion. Die Reihenfolge und Vorgehensweise ist stark abhängig von der Art der Beschädigung und den von uns eingesetzten Methoden zur Datenwiederherstellung. Bei bestimmten Dateiarten, beispielsweise Datenbankdateien sind unter Umständen weitere Schritte zur Lösung von möglichen Inkonsistenzen erforderlich. Das Ziel sollten immer lesbare und verwertbare Dateien inkl. Ordnerstruktur sein.

Je nach Vorgehensweise, der Anzahl an Gesamtdatenträgern, der Speichergröße des Arrays und den individuellen Herausforderungen, die sich im Zuge der Datenrettung ergeben, berechnet sich die notwendige Wiederherstellungszeit.

Im 24h Express Modus ist es unseren Technikern oft möglich, einen Datenzugriff innerhalb von 1-2 Tagen zu erlangen.

Es kommt darauf an, ob es sich um einen reinen Ausfall des NAS handelt oder ob ggf. dadurch auch Schäden an den Festplatten entstanden sind. Dazu gehören nicht nur mechanische Ausfälle, sondern auch logische Beschädigungen durch Schreibzugriffe die durch die Firmware ausgelöst werden und Daten überschreiben können.

Wenn keine weiteren Schäden aufgetreten sind, kann ein sinnvolles Szenario sein, die Platten in gleicher Reihenfolge in einem baugleichen System mit gleichem Firmwarestand zu montieren. Der Aufbau sollte möglichst identisch sein, um wieder auf den Storage zugreifen zu können.

Achtung: Keinesfalls an den originalen Platten testen, sondern nur mittels 1:1 erstellten Imagedateien!

Ja, selbst wenn das Volume formatiert wurde, ist eine Recovery oft durch uns möglich. Die Rekonstruktion von Daten aller Formate auch nach dem Löschen und Formatieren gehört zu unseren Spezialitäten. Es sollte jedoch weitere Schreibzugriffe auf dem Speicherplatz vermieden werden.

Unsere hohe Erfolgsquote bestätigt unser vorhandenes Expertenwissen bei der Wiederherstellung von RAID 5 Verbünden. Durch mehrstufige Prozesse, welche bereits gefundene Datenfragmente verbinden und eigens entwickelte Algorithmen haben wir eine überdurchschnittlich gute Erfolgsrate auch nach der Formatierung eines RAID Volumes.

Wir retten oft Daten aus defekten RAID5 Arrays, die von NAS Herstellern Buffalo, QNAP, Iomega, Drobo, Synology, Zyxel, Promise, Thecus, Seagate, WD und LaCie stammen. Das sagt jedoch nichts über deren Zuverlässigkeit und Ausfallquote aus. Oft ist der fast zeitgleiche Ausfall von mehreren Festplatten im RAID und nicht der physische Defekt des NAS für den Ausfall verantwortlich.

Das gleiche gilt auch bei der Beurteilung von RAID Controllerherstellern, wie z.B. HPE, Supermicro, IBM, Dawicontrol, Dell, LSI, Adaptec, Fujitsu, Intel, Broadcom, 3ware, Areca. Deren SATA / SAS Controller sind oft nicht die direkte Ursache für Datenverluste. Meist werden nicht kompatible SSD oder Festplatten verwendet, die dann oft unbemerkt ausfallen.

Durch unsere jahrelange Erfahrung, Leistungsfähigkeit, durch unsere technische Ausstattung inkl. Reinraum und durch unser Expertenwissen auch bei proprietären (veränderten) RAID5 Konfigurationen (z.B: Beyondraid) ist es uns möglich, eine bei durchgehend erfolgreiche Quote von über 95% zu halten. Wir haben für die meisten Hersteller und Modelle eigene Technologien engineert, so dass wir schnell und professionell reagieren können.

Die setzt jedoch voraus, dass keine Fehlversuche durch andere Datenrettungsdienste oder durch Datenrettungssoftware (z.B. Runtime Raid Reconstructor, UFS Explorer, Linux-Tools) mit schädlichem Datenzugriff erfolgt sind.

Oft werden in Linux Systemen mittles MDADM Software-RAIDs erstellt und konfiguriert. Auch hier ist nach einem Systemausfall das Vorhandensein der Paritätsdaten von großer Bedeutung. Sofern nicht z.B. durch falsche Parameter zu viele Paritätsdaten überschrieben wurden, ist die Datenrettung aus einem Festplattenverbund ein mit anderen Systemen vergleichbares Szenario und oftmals möglich. Die wiederherzustellenden Datenformate und Dateiarten sind oft unabhängig vom Linux-Betriebssystem und den eingesetzten Dateisystemtypen.