RAID 10 Daten retten

Ein RAID 10 kann je Spiegelkopie den Ausfall eines einzelnen Laufwerks auffangen. Kritisch wird die Situation, wenn auch das jeweils verbliebene Laufwerk beeinträchtigt ist.

• ein Laufwerk eines Spiegelpaars ist bereits ausgefallen und das verbliebene Laufwerk zeigt Lesefehler oder instabiles Verhalten
• beide Laufwerke desselben Spiegelpaars fallen gleichzeitig oder nacheinander aus

Auch zwei ausgefallene Laufwerke bedeuten bei RAID 10 nicht zwangsläufig Datenverlust. Solange in jedem Spiegelpaar mindestens ein Laufwerk vollständig und zuverlässig lesbar bleibt, erfüllt die Redundanz zunächst ihre vorgesehene Funktion.

Kritisch wird die Situation vor allem dann, wenn innerhalb eines Spiegelpaars keine zuverlässig lesbare Kopie des benötigten Datenbestands mehr vorhanden ist oder sich der Zustand der Spiegelungen nicht eindeutig beurteilen lässt.

Ist in einem oder mehreren Spiegelpaaren jeweils ein Laufwerk bereits ausgefallen und zeigt auch das verbliebene Laufwerk Lesefehler, auffällige Geräusche oder instabiles Verhalten, steht innerhalb der betroffenen Spiegelpaare keine zuverlässig verfügbare Spiegelkopie mehr zur Verfügung. Gleiches gilt, wenn beide Laufwerke eines Spiegelpaars gleichzeitig oder nacheinander ausfallen.

RAID 10 schützt vor dem Ausfall eines einzelnen Laufwerks, nicht jedoch vor logischen Veränderungen des Datenbestands. Werden Dateien gelöscht, überschrieben oder verschlüsselt oder wird das Dateisystem beschädigt bzw. formatiert, können diese Veränderungen beide Kopien der Spiegelpaare betreffen.

Werden die Laufwerke zwar noch erkannt, der RAID-10-Verbund aber nicht mehr korrekt eingebunden, kann die Ursache beispielsweise in der RAID-Konfiguration, den Metadaten oder der Verwaltung des Verbunds liegen. Eine Initialisierung oder Neukonfiguration kann den vorhandenen Zustand zusätzlich verändern.

Wurde die Spiegelung von mindestens einem Spiegelpaar nicht vollständig aufgebaut, längere Zeit nur mit einem Laufwerk betrieben oder eine Synchronisation unterbrochen, können sich die Datenstände der Laufwerke unterscheiden. Dann muss zunächst geklärt werden, welche Daten auf den einzelnen Laufwerken tatsächlich vorhanden und aktuell sind.

Wir beurteilen den Schadensgrad und die Lesbarkeit aller beteiligten Laufwerke. Für die Datensicherung bevorzugen wir innerhalb eines Spiegelpaars das weniger beeinträchtigte Mitglied, sofern die Prüfung der Datenstände bestätigt, dass es die benötigten Daten enthält.

Wir ermitteln, welche Laufwerke jeweils ein Spiegelpaar bilden und wie diese im RAID-10-Verbund angeordnet sind. Außerdem prüfen wir die Synchronität und Datenstände der Spiegelkopien sowie die für die Datenverteilung relevanten RAID-Parameter. Ein früher ausgeschiedenes Spiegelmitglied kann beispielsweise einen älteren Datenstand enthalten.

Soweit technisch möglich, erstellen wir sektorweise Abbilder der für die Wiederherstellung benötigten Laufwerke. Diese Arbeitskopien bilden die Grundlage für die weitere Analyse und Rekonstruktion, damit die Originaldatenträger möglichst unverändert bleiben.

Sind benötigte Daten nur auf einem beschädigten Spiegelmitglied vorhanden, versuchen wir, diese gezielt auszulesen und dessen Abbild entsprechend zu ergänzen. Das kann erforderlich sein, wenn die besser erhaltene Kopie einen älteren oder unvollständigen Datenbestand enthält.

Auf Grundlage der erstellten Abbilder und der ermittelten RAID-Konfiguration rekonstruieren wir den RAID-10-Verbund virtuell. Dabei nutzen wir die verwertbaren Daten der einzelnen Spiegelpaare und setzen die über den Verbund verteilten Daten entsprechend ihrer ursprünglichen Struktur wieder zusammen. Unterschiedliche Datenstände werden nicht ungeprüft kombiniert.

Wir prüfen die erschlossenen Datei- und Dateisystemstrukturen und extrahieren die wiederherstellbaren Dateien. Anschließend kontrollieren wir das Ergebnis auf Nutzbarkeit und erkennbare Beschädigungen.