Odzyskiwanie danych RAID

Macierze RAID są powszechnie stosowanym rozwiązaniem w zabezpieczeniu danych. Mogą występować zarówno w najprostszych wersjach – obsługiwanych przez kontroler RAID na płycie głównej komputera, jak również jako osobne zaawansowane kontrolery umożliwiające tworzenie bardziej złożonych konfiguracji. Macierze RAID są też stosowane w urządzeniach NAS, czy też w przypadku rozwiązań klasy „enterprise” – sieci pamięci masowej – SAN – najczęściej jako półki dyskowe. Niestety, mimo że rozwiązanie to ma w założeniu zmniejszyć awaryjność, komponenty wewnątrz macierzy ulegają także uszkodzeniom.

Odzyskiwanie danych RAID – na pomoc serwerom

Przez wiele osób dyski RAID są uznawane za kopie bezpieczeństwa, co nie jest do końca prawdą. Mogą jedynie stanowić dodatkową ochronę dla danych, ale nie dają 100% gwarancji braku narażenia na uszkodzenia zawartych informacji. Macierze poza standardowymi awariami dysków bywają również obiektem ataków cybernetycznych, są również „ulubionym” celem ataków ransomware. Jednak najczęściej, przyczyną bywa zwykła awaria kilku dysków z macierzy, która bywa niezauważona na wczesnym etapie – gdy pracuje już tylko część dysków, ale cała macierz działa dalej. W tym przypadku macierz poprzez swoje właściwości działa na niekorzyść, bo usypia czujność użytkownika. Tak naprawdę możemy już być na etapie częściowej utraty danych, a urządzenie jako całość funkcjonuje poprawnie właśnie ze względu na swoje możliwości.

Odzyskiwanie danych z macierzy RAID. Skuteczność jest priorytetem

W przypadku odzyskiwania danych z dysku RAID najważniejsza jest skuteczność. Macierze są urządzeniami bardziej skomplikowanymi od pojedynczych dysków, bo mamy tu nie tylko powielone fizycznie nośniki, ale również warstwę logiczną danych. Im bardziej zaawansowana macierz, tym bardziej skomplikowane są formy zapisu danych i tym większym wyzwaniem może być odtworzenie danych. Mamy bogate doświadczenie w odzyskiwaniu danych z macierzy, mieliśmy do czynienia z różnymi konfiguracjami – od prostych RAID0/RAID1, czy też RAID10, przez nieco bardziej zaawansowane konstrukcje takie jak RAID5/RAID6, aż do rozwiązań niestandardowych (np. RAID60, macierze hybrydowe).

Odzyskujemy dane praktycznie z każdej konfiguracji RAID, także z tych najbardziej zaawansowanych, jak na przykład Dell EqualLogic (o stopniu skomplikowania takich zadań świadczy to, że ich odzyskania podejmuje się bardzo niewiele firm nie tylko w Polsce, ale i na całym świecie). W macierzach stosowane są też często bardziej zaawansowane systemy plików – poza popularnymi systemami Linuxowymi takimi jak Ext3FS pojawiają się też rozwiązania oparte przykładowo o ZFS. W takich przypadkach przede wszystkim ważne jest doświadczenie którym dysponujemy i dogłębna znajomość systemów plików.