Recuperación de datos de RAID Parity y Simple cifrados con BitLocker en Windows Server 2022
-
Autor:
Raidel Arbelay Becerra
-
Editor:
Angel Villares
En este artículo, examinaremos cómo recuperar datos de matrices RAID 5 y RAID 0 de software creadas en Server Manager mediante Storage Spaces en Windows Server 2022. Aprenderá a restaurar rápidamente archivos eliminados por error o a recuperar el acceso a información crítica si un servidor falla, una unidad deja de funcionar o el sistema ya no reconoce la matriz.
- Características de WSS RAID
- Recuperación de datos de matrices RAID Parity y Simple cifradas con BitLocker
- Conclusión
- Preguntas frecuentes
- Comentarios
Storage Spaces en Windows Server 2022 permite combinar unidades físicas en grupos de almacenamiento virtuales con distintos tipos de distribución de datos, incluidos Simple y Parity. Estas configuraciones se utilizan para mejorar el rendimiento, optimizar el uso de la capacidad del disco y proteger frente al fallo de unidades individuales. Además, el contenido de un disco virtual puede cifrarse con BitLocker, lo que proporciona protección frente al acceso no autorizado.
Sin embargo, la corrupción de la configuración de Storage Spaces, el fallo de uno o varios discos, la eliminación accidental de un disco virtual o problemas con BitLocker pueden provocar la pérdida de acceso a archivos importantes. En tales casos, las herramientas estándar de Windows no siempre permiten restaurar la estructura de almacenamiento y acceder a los datos.
En este artículo, examinaremos cómo recuperar datos de espacios de almacenamiento Simple y Parity cifrados con BitLocker en Windows Server 2022, cómo identificar la estructura de la matriz, qué hacer si Storage Spaces está dañado y qué condiciones se requieren para un descifrado y una recuperación de archivos correctos. Se prestará especial atención a las situaciones en las que se pierde el acceso al almacenamiento, pero los discos físicos y parte de la información de servicio permanecen intactos.
Recuperación de datos de unidades cifradas con BitLocker
Características de WSS RAID
En Windows Server 2022, la creación de RAID por software se implementa mediante Storage Spaces en Server Manager.
Este sistema moderno de virtualización de almacenamiento funciona según el principio de agrupación. Primero, las unidades físicas se combinan en un Storage Pool común y, después, dentro de él se crean discos virtuales con el nivel de tolerancia a fallos requerido, como matrices Simple o Parity, que corresponden al clásico RAID 0 y RAID 5. Este enfoque proporciona una gestión flexible de la capacidad y una alta escalabilidad para el almacenamiento del servidor.
Otro parámetro importante de los discos virtuales en Storage Spaces es el tipo de aprovisionamiento. El sistema ofrece dos opciones: Thin y Fixed, a las que los especialistas técnicos a menudo denominan aprovisionamiento grueso o Thick. El tipo Fixed reserva de inmediato en las unidades físicas toda la capacidad especificada, mientras que Thin asigna espacio de forma dinámica a medida que se escriben realmente los archivos.
En nuestra revisión utilizamos ambas opciones: la matriz Parity se creó con el tipo de aprovisionamiento fijo thick, mientras que la matriz Simple utiliza aprovisionamiento dinámico thin.
Independientemente del tipo seleccionado, los algoritmos de Hetman RAID Recovery detectan ambas estructuras con igual eficacia.
Un detalle importante es que ambas matrices están formateadas con el moderno ReFS (Resilient File System). El programa Hetman RAID Recovery admite una gran cantidad de sistemas de archivos, incluido ReFS, por lo que, independientemente del tipo de aprovisionamiento seleccionado y de la complejidad de la arquitectura, los algoritmos detectan su estructura con igual eficacia.
La característica clave de esta tecnología es que la configuración de la matriz se almacena como metadatos en las propias unidades, y no en el sistema operativo. Esto facilita mover los discos entre servidores, pero también introduce riesgos. Cualquier fallo del sistema operativo o corrupción de metadatos rompe inmediatamente el grupo, tras lo cual Windows muestra los discos como no asignados. Restaurar el acceso con las herramientas integradas se vuelve imposible, pero Hetman RAID Recovery analiza automáticamente los sectores, encuentra restos de metadatos de Storage Spaces y reconstruye virtualmente la matriz para una recuperación segura de archivos.
| Característica | Simple | Mirror | Parity |
|---|---|---|---|
| Número de discos | Desde 1 | Desde 2 | Desde 3 |
| Principio de funcionamiento | Distribución de datos entre discos sin redundancia | Espejado de datos | Distribución de datos con paridad |
| Equivalente RAID | RAID 0 | RAID 1 / RAID 10 | RAID 5 |
| Protección frente al fallo de un disco | No | Sí | Sí |
| Rendimiento de lectura | Alto | Alto | Alto |
| Rendimiento de escritura | Alto | Alto | Inferior debido al cálculo de paridad |
| Eficiencia del espacio en disco | Alta | Inferior debido a la duplicación | Superior a Mirror |
| Recuperación tras el fallo de un disco | Imposible sin copia de seguridad | Posible si existe una copia de los datos | Posible si se conserva el número requerido de discos |
| Tolerancia a fallos | 0 discos | Depende de la configuración | Normalmente 1 disco |
| Finalidad principal | Rendimiento y máximo aprovechamiento del espacio | Fiabilidad y protección de datos | Equilibrio entre capacidad y protección |
| Riesgo de pérdida de datos | Alto si falla cualquier disco | Bajo | Medio |
| Uso para datos críticos | No recomendado sin copia de seguridad | Recomendado | Recomendado |
| Particularidades de la recuperación | Los datos deben recuperarse desde discos individuales | Puede utilizarse la copia reflejada | La estructura y los parámetros de paridad deben identificarse correctamente |
| Cifrado BitLocker | Posible | Posible | Posible |
| Caso de uso típico | Datos temporales, caché, archivos de trabajo | Servidores y datos críticos | Servidores de archivos y sistemas de almacenamiento de gran capacidad |
Cifrado de disco BitLocker
Otro aspecto importante es el uso de BitLocker, que protege los datos cifrándolos a nivel de sector.
Si los discos virtuales de su matriz estaban cifrados, en caso de pérdida de acceso al grupo necesitará sin duda la contraseña de recuperación de 48 dígitos o un archivo de clave .bek.
Como la información está cifrada a nivel físico, para buscar archivos con éxito en Hetman RAID Recovery, primero es necesario desbloquear dicho volumen directamente en la interfaz del programa. Solo después de quitar la protección, los algoritmos podrán analizar la estructura lógica y encontrar todos los datos perdidos.
Recuperación de datos de matrices RAID Parity y Simple cifradas con BitLocker
PASO 1. Conexión de las unidades al PC
Antes de iniciar el proceso de recuperación en sí, debe extraer las unidades del servidor problemático y conectarlas a su estación de trabajo.
El método mejor y más fiable es conectar las unidades directamente a la placa base mediante puertos SATA o utilizando tarjetas de expansión SAS o HBA adicionales. Este enfoque proporciona la máxima velocidad de lectura de datos y garantiza un funcionamiento estable durante el análisis.
También conviene señalar un detalle importante: dado que nuestro escenario de prueba utiliza una matriz RAID 5 como ejemplo, no es necesario conectar todos los discos para reconstruirla correctamente y recuperar los datos por completo. Basta con conectar solo el número mínimo requerido de discos funcionales, y el programa calculará automáticamente los datos faltantes mediante bloques de paridad.
PASO 2. Trabajo con imágenes de disco
Hay situaciones en las que es físicamente imposible conectar todos los discos necesarios a la vez debido a la falta de puertos libres en el ordenador. En tales casos, puede utilizar la función de creación de imágenes sector por sector. Esta también es una medida de seguridad estándar cuando se trabaja con discos que presentan signos de fallo de hardware o tienen sectores defectuosos.
Una imagen es una copia exacta, byte a byte, de su disco físico, guardada como un archivo normal en otro dispositivo de almacenamiento con capacidad suficiente. Puede conectar las unidades del servidor una por una, crear imágenes de ellas y, después, cargar simplemente todos los archivos resultantes en Hetman RAID Recovery. El programa trabajará con ellos exactamente igual que con dispositivos físicos reales.
Para crear una imagen de este tipo, inicie el programa, seleccione la unidad requerida y haga clic en el botón Guardar disco del panel superior. A continuación, especifique la ubicación de guardado.
Es importante recordar que el tamaño del archivo resultante corresponderá íntegramente a la capacidad total de la unidad de origen, independientemente de la cantidad de datos almacenados en ella. Asegúrese de disponer de suficiente espacio libre.
Una vez finalizado el proceso de guardado, abra el menú principal y seleccione Montar disco.
Entre las opciones disponibles, seleccione Imágenes de disco Raw y abra los archivos que acaba de crear.
Aparecerán de inmediato en la lista general de dispositivos disponibles. El programa ya está completamente preparado para reconstruir automáticamente su matriz.
PASO 3. Recuperación automática de la matriz RAID
Después de conectar con éxito todas las unidades a la estación de trabajo o de montar sus imágenes sector por sector, inicie Hetman RAID Recovery. El programa analiza automáticamente las estructuras e identifica al instante las matrices Parity y Simple creadas anteriormente.
Tomando como ejemplo nuestro banco de pruebas, podemos observar una reconstrucción automática satisfactoria de la matriz de software Parity, incluso con un disco físicamente ausente. Esto confirma una vez más que, para recuperar completamente la información, basta con conectar el número mínimo requerido de discos activos, mientras la utilidad calcula de forma independiente los datos faltantes basándose en los bloques de paridad.
Dado que nuestros discos virtuales de prueba estaban previamente cifrados con BitLocker, deben desbloquearse para poder acceder a los archivos. Aquí conviene prestar atención a un matiz técnico importante que explica por qué lo hacemos específicamente en el entorno de macOS.
Si conecta los discos del servidor a un ordenador convencional con Windows e intenta desbloquear la matriz mediante las herramientas del sistema, los procesos en segundo plano crearán inmediatamente carpetas ocultas y actualizarán los metadatos. Esto casi siempre conduce a una sobrescritura parcial de la información perdida. Al trabajar en un Mac y desbloquear los volúmenes únicamente dentro del entorno seguro de Hetman RAID Recovery, evitamos por completo este riesgo.
El programa admite tres métodos convenientes de descifrado:
- introducción de una contraseña en texto claro;
- uso de la clave de recuperación de 48 dígitos;
- carga de un archivo especial .bek.
En nuestro ejemplo, elegimos la opción más sencilla e introducimos la contraseña, tras lo cual la utilidad elimina automáticamente la protección y abre el acceso al volumen.
Si ya ha intentado abrir sus discos problemáticos en Windows, la estructura de archivos puede haber cambiado. En ese caso, el algoritmo básico de Escaneo rápido, que vamos a utilizar ahora, puede ser insuficiente. Deberá ejecutar Escaneo completo. Este método realiza un análisis profundo byte a byte y encuentra eficazmente los datos mediante firmas únicas incluso después de una sobrescritura parcial.
Ahora pasemos a la etapa final. Haga clic en la matriz ensamblada y desbloqueada e inicie el algoritmo de Escaneo rápido.
Tras el análisis rápido, el programa reconoce correctamente la estructura lógica del sistema de archivos ReFS y muestra todos los datos encontrados, conservando por completo la jerarquía original de directorios para su posterior recuperación segura.
PASO 4. Recuperación de archivos eliminados
Aunque los datos de origen se crearon en un entorno de Windows Server, el programa trabaja fácilmente con docenas de sistemas de archivos diferentes y gestiona correctamente las particularidades de nuestro volumen basado en ReFS, por lo que reconoce correctamente la estructura original de la matriz.
En la ventana de resultados verá de inmediato todo el sistema de archivos con las carpetas existentes y eliminadas. Los datos que se perdieron antes del fallo crítico de la matriz pueden encontrarse fácilmente en la lista, ya que están marcados con un indicador especial de cruz roja.
Antes de la recuperación, puede evaluar el resultado en modo de vista previa. La función Vista previa permite abrir de inmediato el contenido de cualquier documento, foto o base de datos para verificar su integridad.
Para restaurar los datos encontrados, seleccione los elementos necesarios y haga clic en el botón Recuperar. En la ventana que aparece, especifique una ubicación segura para guardarlos.
Recuerde la regla principal: para evitar la corrupción de datos, nunca guarde los archivos recuperados en la misma matriz RAID de la que está trabajando. Una vez finalizado el proceso de copia, tendrá acceso completo a todos los archivos recuperados en el directorio especificado.
Conclusión
La recuperación de datos de matrices RAID Parity y Simple cifradas con BitLocker en Windows Server 2022 es una tarea compleja, porque requiere tener en cuenta simultáneamente la estructura de Storage Spaces, la distribución de datos entre las unidades físicas y el mecanismo de cifrado de BitLocker. Limitarse a conectar los discos a otro ordenador no siempre permite acceder a los archivos, especialmente si la configuración del almacenamiento virtual está dañada o se ha perdido parcialmente.
En el caso de Simple, la ausencia de redundancia hace que el daño o la pérdida de un disco pueda provocar la pérdida de parte o de la totalidad de los datos. En Parity, las posibilidades de recuperación son mayores, ya que parte de la información puede reconstruirse utilizando datos de paridad; sin embargo, esto requiere identificar correctamente la estructura de almacenamiento y los parámetros de distribución de datos.
Si los datos estaban cifrados con BitLocker, para acceder a ellos se requiere una contraseña, una clave de recuperación u otro método válido de desbloqueo. Sin la clave necesaria, recuperar el contenido del volumen cifrado es prácticamente imposible.
La regla más importante cuando se pierde el acceso a un sistema de almacenamiento de este tipo es evitar el formateo, la inicialización o la recreación de Storage Spaces. También se recomienda no escribir nuevos datos en los discos. Antes de la recuperación, se aconseja crear copias a nivel de bytes de las unidades y trabajar con ellas para preservar los datos originales.
Por tanto, la recuperación exitosa depende del estado de los discos físicos, de la conservación de los metadatos de Storage Spaces, del tipo de configuración RAID, del alcance del daño y de la disponibilidad de la clave de BitLocker. En casos complejos, el uso de software especializado para el análisis de RAID/Storage Spaces y la recuperación de datos puede aumentar significativamente las posibilidades de restaurar el acceso a archivos importantes.
