RAID 1 Daten retten

Ein RAID 1 kann den Ausfall eines einzelnen Laufwerks durch die vorhandene Spiegelkopie auffangen. Kritisch wird die Situation, wenn auch das verbliebene Laufwerk beeinträchtigt ist.

• ein Laufwerk ist bereits ausgefallen und das verbliebene Laufwerk zeigt Lesefehler oder instabiles Verhalten
• beide Laufwerke fallen gleichzeitig oder nacheinander aus

Der Ausfall eines einzelnen Laufwerks bedeutet bei einem RAID 1 noch nicht automatisch einen Datenverlust. Ist die verbliebene Spiegelkopie vollständig und zuverlässig lesbar, erfüllt die Redundanz zunächst ihre vorgesehene Funktion.

Kritisch wird die Situation vor allem dann, wenn keine verlässliche Kopie des Datenbestands mehr vorhanden ist oder der Zustand der Spiegelung nicht eindeutig beurteilt werden kann.

Ist ein Laufwerk bereits ausgefallen und zeigt auch das verbliebene Laufwerk Lesefehler, auffällige Geräusche oder instabiles Verhalten, steht keine zuverlässig verfügbare Spiegelkopie mehr zur Verfügung. Gleiches gilt, wenn beide Laufwerke gleichzeitig oder nacheinander ausfallen.

Wurde die Spiegelung nicht vollständig aufgebaut, längere Zeit nur mit einem Laufwerk betrieben oder eine Synchronisation unterbrochen, können sich die Datenstände der Laufwerke unterscheiden. Dann muss zunächst geklärt werden, welche Daten auf den einzelnen Laufwerken tatsächlich vorhanden und aktuell sind.

Werden die Laufwerke zwar noch erkannt, der RAID-1-Verbund aber nicht mehr korrekt eingebunden, kann die Ursache beispielsweise in der RAID-Konfiguration, den Metadaten oder der Verwaltung des Verbunds liegen. Eine Initialisierung oder Neukonfiguration kann den vorhandenen Zustand zusätzlich verändern.

RAID 1 schützt vor dem Ausfall eines einzelnen Laufwerks, nicht jedoch vor logischen Veränderungen des Datenbestands. Werden Dateien gelöscht, überschrieben oder verschlüsselt oder wird das Dateisystem beschädigt bzw. formatiert, können diese Veränderungen beide Spiegelkopien betreffen.

Wir beurteilen den Schadensgrad und die Lesbarkeit beider Laufwerke. Für die Datensicherung bevorzugen wir das weniger beeinträchtigte Spiegelmitglied, sofern die Prüfung der Datenstände bestätigt, dass es die benötigten Daten enthält.

Wir prüfen, ob beide Laufwerke bis zum Ausfall synchron waren oder unterschiedliche Datenstände enthalten. Ein früher ausgeschiedenes Spiegelmitglied kann beispielsweise einen älteren Stand aufweisen. Entscheidend ist deshalb, welche Kopie vollständig und aktuell ist beziehungsweise noch benötigte Daten enthält.

Soweit technisch möglich, erstellen wir sektorweise Abbilder der für die Wiederherstellung benötigten Laufwerke. Diese Arbeitskopien bilden die Grundlage für die weitere Analyse und Rekonstruktion, damit die Originaldatenträger möglichst unverändert bleiben.

Sind benötigte Daten nur auf einem beschädigten Spiegelmitglied vorhanden, versuchen wir, diese gezielt auszulesen und dessen Abbild entsprechend zu ergänzen. Das kann erforderlich sein, wenn die besser erhaltene Kopie einen älteren oder unvollständigen Datenbestand enthält.

Auf den erstellten Abbildern rekonstruieren wir bei Bedarf die beschädigten logischen Strukturen. Eine vollständige und geeignete Spiegelkopie kann dafür bereits ausreichen. Werden Informationen beider Laufwerke benötigt, prüfen wir, welche Bereiche sich konsistent ergänzen lassen. Unterschiedliche Datenstände werden nicht ungeprüft zusammengeführt.

Wir prüfen die erschlossenen Datei- und Dateisystemstrukturen und extrahieren die wiederherstellbaren Dateien. Anschließend kontrollieren wir das Ergebnis auf Nutzbarkeit und erkennbare Beschädigungen.