Jak odzyskać RAID 5 w Infortrend ESDS 1012 RC oraz dane woluminu thin/thick
-
Autor:
Oksana Volyniuk
-
Redaktor:
Michał Mirosznyczenko
W tym artykule pokażemy jak odzyskać dane z DAS Infortrend ESDS 1012 RC po usunięciu plików, sformatowaniu LUN, utracie woluminów thin i thick, uszkodzeniu RAID 5, awarii kontrolera, problemach z dyskami, migawkach i innych krytycznych scenariuszach.
- RAID 5, Thin/Thick i Snapshots
- Podłączanie dysków HDD do macOS
- Jak odzyskać RAID 5 Infortrend ESDS 1012 RC?
- METODA 1. Automatyczne wykrywanie RAID: woluminy Thin i Thick
- METODA 2. Odzyskiwanie usuniętych plików
- METODA 3. Odzyskiwanie po formatowaniu
- METODA 4. Wyszukiwanie i odzyskiwanie plików z usuniętej partycji
- METODA 5. Wyszukiwanie usuniętej partycji Infortrend
- METODA 6. Odzyskiwanie z Snapshotów
- METODA 7. Ręczna budowa RAID
- Wnioski
- Najczęściej zadawane pytania
- Komentarze
W systemie Infortrend ESDS 1012 RC dane mogą być zorganizowane w różne typy woluminów logicznych, w tym Thin Volumes i Thick Volumes. Dodatkową złożoność podczas odzyskiwania wprowadzają Snapshots, które mogą zawierać wcześniejsze stany danych lub zależeć od struktury woluminu głównego. Dlatego odzyskiwanie informacji z takiej pamięci masowej wymaga prawidłowej identyfikacji konfiguracji RAID oraz specyfiki organizacji woluminów logicznych.
W tym artykule omówimy, jak zbudowany jest RAID 5 w Infortrend ESDS 1012 RC, gdzie przechowywane są dane Thin i Thick Volume, jaką rolę pełnią Snapshots oraz co dzieje się z informacjami, gdy macierz ulega uszkodzeniu lub staje się niedostępna.
Przedstawimy również praktyczny proces odzyskiwania danych: określenie parametrów RAID, podłączenie dysków do innego systemu, odbudowę macierzy i wyszukiwanie wymaganych plików. Szczególną uwagę poświęcimy sytuacjom, w których nie można już przywrócić dostępu do danych przy użyciu standardowych narzędzi Infortrend.
Ważne: przed rozpoczęciem odzyskiwania pod żadnym pozorem nie zapisuj niczego na źródłowej macierzy RAID. Nie formatuj dysków, nie inicjuj macierzy ani nie twórz nowych woluminów, ponieważ może to nadpisać struktury serwisowe i znacznie utrudnić dalsze odzyskiwanie danych.
Odzyskiwanie RAID 5 Infortrend ESDS 1012 RC: Thin/Thick Volumes i Snapshots
RAID 5, Thin/Thick i Snapshots
Najpierw przyjrzyjmy się architekturze danych i strukturze partycji stosowanej w systemie Infortrend. Do celów demonstracyjnych używana jest macierz RAID 5 zbudowana z trzech dysków i blokiem o rozmiarze 128 KB.
W tej konfiguracji narzędzie SANWatch umożliwia tworzenie kilku typów woluminów logicznych:
- Thick Volume – typ woluminu, w którym cała przestrzeń jest przydzielana natychmiast podczas tworzenia. Nawet jeśli nie zapisano jeszcze żadnych plików, RAID już rezerwuje pełny określony rozmiar. Takie podejście stosuje się tam, gdzie ważne są stabilne działanie i przewidywalna szybkość dostępu do danych.
- Thin Volume działa na innej zasadzie. Przestrzeń jest tu przydzielana stopniowo, wyłącznie wtedy, gdy dane są faktycznie zapisywane. Pozwala to efektywniej wykorzystywać dostępną przestrzeń macierzy i unikać rezerwowania całej pojemności z wyprzedzeniem.
- Snapshot – migawka stanu systemu plików w określonym momencie. System zapisuje informacje o tym, jak pliki i struktura danych wyglądały w chwili utworzenia migawki. Snapshot nie tworzy pełnej kopii wszystkich danych. Przechowywane są tylko zmiany względem poprzedniego stanu.
| Cechy | Thick Volume | Thin Volume | Snapshot |
|---|---|---|---|
| Czym jest | Wolumin logiczny z wstępnie przydzieloną przestrzenią fizyczną | Wolumin logiczny, dla którego przestrzeń fizyczna jest przydzielana stopniowo | Migawka woluminu utworzona w określonym momencie |
| Poziom działania | Logiczny poziom pamięci masowej | Logiczny poziom pamięci masowej | Poziom danych/woluminu |
| Minimalna liczba dysków | Zależy od bazowej warstwy pamięci masowej | Zależy od bazowej warstwy pamięci masowej | Nie dotyczy |
| Ochrona przed awarią dysku | Zależy od RAID | Zależy od RAID | Nie, Snapshot nie zastępuje RAID |
| Wykorzystanie przestrzeni dyskowej | Przestrzeń jest rezerwowana z wyprzedzeniem | Przestrzeń jest używana w miarę zapisu danych | Wykorzystuje dodatkową przestrzeń do przechowywania zmienionych bloków |
| Rozmiar woluminu | Stała przydzielona pojemność | Logiczna pojemność może być większa niż rzeczywiście użyta przestrzeń fizyczna | Odzwierciedla stan woluminu w chwili utworzenia |
| Dynamiczna alokacja przestrzeni | Nie | Tak | Tak, z wykorzystaniem zasady Copy-on-Write |
| Wydajność | Stabilna i przewidywalna | Zależy od implementacji i bieżącego rozmieszczenia przestrzeni | Może powodować dodatkowe obciążenie podczas intensywnych zmian |
| Główny cel | Tworzenie tradycyjnych woluminów logicznych | Elastyczne wykorzystanie przestrzeni dyskowej | Szybkie przywrócenie danych do poprzedniego stanu |
| Odzyskiwanie po usunięciu | Możliwe, jeśli metadane są zachowane | Wymaga analizy metadanych i faktycznie użytych bloków | Dostęp do poprzedniego stanu może być możliwy, jeśli Snapshot jest zachowany |
| Zależność od metadanych | Wysoka | Bardzo wysoka | Bardzo wysoka |
| Ryzyko odzyskiwania | Utrata struktur serwisowych utrudnia dostęp | Wymagana jest prawidłowa identyfikacja mapowania bloków logicznych na fizyczne | Usunięcie lub uszkodzenie Snapshot może uniemożliwić przywrócenie jego stanu |
| Czy jest kopią zapasową? | Nie | Nie | Nie |
| Co jest ważne podczas odzyskiwania | Metadane woluminu i ich lokalizacja | Metadane, mapa przydzielonych bloków i struktura puli | Metadane Snapshot i łańcuch zmienionych bloków |
| Główna zaleta | Przewidywalne wykorzystanie przestrzeni | Efektywne wykorzystanie pojemności fizycznej | Możliwość szybkiego przywrócenia wcześniejszego stanu danych |
| Główna wada | Przestrzeń może być zarezerwowana, ale niewykorzystana | Przepełnienie fizycznej puli może powodować problemy z zapisem | Nie chroni przed awarią fizycznej pamięci masowej |
Podłączanie dysków HDD do macOS
Dzięki bezpośredniemu dostępowi do dysków Hetman RAID Recovery może wykrywać i odzyskiwać dane nawet wtedy, gdy wolumin stał się niedostępny z powodu awarii systemu zarządzania pamięcią masową.
Najpierw wyłącz system DAS i ostrożnie wyjmij wszystkie dyski z kontrolera. Wyjmij napędy z kieszeni dyskowych i oznacz ich kolejność zgodnie z pozycją w macierzy. Pomoże to uniknąć błędów podczas dalszej analizy i odzyskiwania danych.
Podłącz dyski macierzy RAID bezpośrednio do komputera przez porty SATA na płycie głównej lub za pomocą zewnętrznego kontrolera. Jeśli bezpośrednie połączenie SATA nie jest dostępne, użyj adaptera USB-SATA, stacji dokującej lub innego interfejsu zewnętrznego. Po podłączeniu upewnij się, że system operacyjny wykrywa wszystkie dyski.
Praca z obrazami dysków
Dla maksymalnej ochrony danych zaleca się najpierw utworzenie kopii sektor po sektorze wszystkich dysków macierzy RAID, a dopiero potem przystąpienie do odzyskiwania. Umożliwia to pracę na kopiach bez ryzyka przypadkowej modyfikacji lub uszkodzenia oryginalnych dysków.
Podłącz dysk do komputera i uruchom Hetman RAID Recovery. Program automatycznie wykryje napęd i wyświetli go na liście dysków w głównym oknie.
Znajdź wymagany dysk, kliknij go prawym przyciskiem myszy i wybierz Zapisz dysk. Określ folder zapisu obrazu i poczekaj na zakończenie procesu.
Aby zamontować utworzony obraz, kliknij przycisk Montuj dysk na górnym pasku narzędzi. Otwórz folder zawierający plik obrazu i wybierz go.
Po zamontowaniu obraz automatycznie pojawi się w głównym oknie programu jako osobny, pełnoprawny dysk. Następnie można go analizować i odzyskiwać dane w taki sam sposób jak z dysku fizycznego.
Jak odzyskać RAID 5 Infortrend ESDS 1012 RC?
METODA 1. Automatyczne wykrywanie RAID: woluminy Thin i Thick
Po podłączeniu dysków uruchom Hetman RAID Recovery. Podczas uruchamiania program odczytuje informacje serwisowe z dysków, określa parametry macierzy i automatycznie wyświetla zbudowany RAID.
W naszym środowisku testowym Hetman RAID Recovery automatycznie rozpoznał RAID 5 utworzony na Infortrend ESDS 1012 RC i wyświetlił jego strukturę oraz dostępne woluminy.
Na tej samej zasadzie program wykrywa również inne obsługiwane konfiguracje, w tym RAID 0 i RAID 6. Automatyczne odczytywanie metadanych umożliwia natychmiastowe przejście do analizy woluminów i wyszukiwania utraconych danych.
W centralnej części okna wyświetlana jest gotowa wirtualna macierz RAID wraz z jej strukturą i woluminami. Po prawej stronie można zobaczyć główne parametry: typ RAID, rozmiar macierzy, kolejność bloków, rozmiar stripe oraz listę dysków wchodzących w skład macierzy.
Po przeanalizowaniu metadanych serwisowych Hetman RAID Recovery automatycznie odbudowuje macierz i znajduje wszystkie woluminy utworzone w pamięci masowej. Są one wyświetlane w sekcji Physical Disks. Nie ma potrzeby ręcznego definiowania struktury woluminów, ich rozmiaru ani innych parametrów — program pobiera wszystkie niezbędne informacje z serwisowych rekordów macierzy. Umożliwia to bezpośrednie przejście do analizy danych.
W naszym środowisku testowym program skutecznie wykrył Thick Volume i Thin Volume z usuniętymi plikami, a także woluminy po formatowaniu. Wybierz wymagany wolumin z listy i otwórz go do dalszej pracy.
METODA 2. Odzyskiwanie usuniętych plików
Do celów demonstracyjnych użyjemy dwóch woluminów Infortrend: Thick Volume P0 i Thin Volume P1. Pliki zostały usunięte na obu woluminach, a teraz będziemy je wyszukiwać i odzyskiwać za pomocą Hetman RAID Recovery.
Aby wyświetlić zawartość woluminu i znaleźć utracone dane, rozpocznij skanowanie. W większości przypadków zaleca się rozpoczęcie od Szybkiego skanowania, zwłaszcza jeśli system plików nie został uszkodzony.
Po zakończeniu skanowania program wyświetli bieżące i usunięte pliki, oznaczając usunięte obiekty specjalną ikoną. Zachowana zostaje również oryginalna struktura folderów, co znacznie ułatwia wyszukiwanie wymaganych danych.
Aby sprawdzić możliwość odzyskania, użyj okna podglądu. Jeśli plik otwiera się poprawnie w oknie podglądu, można go odzyskać. Jest to szczególnie przydatne podczas pracy ze zdjęciami, dokumentami i plikami wideo.
METODA 3. Odzyskiwanie po formatowaniu
Rozważmy odzyskiwanie danych na Thick Volume P2 po formatowaniu.
Aby wyszukać utracone dane, uruchom Pełną analizę i włącz Analizę z uwzględnieniem zawartości. Ta metoda wykonuje najgłębsze skanowanie dysku, analizując zarówno strukturę systemu plików, jak i sygnatury znanych typów plików. Takie podejście umożliwia odnalezienie informacji nawet po sformatowaniu woluminu, usunięciu partycji lub uszkodzeniu systemu plików.
Po zakończeniu skanowania otwórz folder Analiza z uwzględnieniem zawartości. Tutaj program automatycznie sortuje znalezione pliki według typu, co znacznie upraszcza wyszukiwanie wymaganych danych w przypadku utraty struktury katalogów.
Na woluminie P2 po formatowaniu sprawdź również sekcję Partycja NTFS. Jeśli metadane systemu plików zostały zachowane, program wyświetli znalezione foldery i pliki z częściowo lub w pełni odtworzoną strukturą katalogów.
METODA 4. Wyszukiwanie i odzyskiwanie plików z usuniętej partycji
Na woluminie P3 rozważymy odzyskiwanie danych po usunięciu samej partycji. W tym przypadku wykonamy te same działania co dla woluminu P2 po formatowaniu.
Aby wyszukać utracone pliki, uruchom Pełną analizę i włącz Analizę z uwzględnieniem zawartości. Po zakończeniu skanowania otwórz znalezioną partycję i przejrzyj wyniki.
Przed odzyskaniem koniecznie sprawdź znalezione pliki w oknie podglądu. Jeśli plik otwiera się poprawnie w trybie podglądu, można go odzyskać. W takich scenariuszach utraty danych Pełna analiza z Analizą z uwzględnieniem zawartości zapewnia najlepsze wyniki lokalizowania informacji.
METODA 5. Wyszukiwanie usuniętej partycji Infortrend
W naszym przypadku partycja P4 została usunięta bezpośrednio w systemie Infortrend. Po tym nie pojawia się już w konfiguracji pamięci masowej, ale dane mogą nadal znajdować się na dyskach.
Aby wyszukać utraconą partycję, użyj funkcji Znajdź partycje. W tym celu kliknij prawym przyciskiem myszy macierz RAID lub naciśnij Ctrl + P, rozpocznij wyszukiwanie i poczekaj na jego zakończenie.
Program przeskanuje dysk, znajdzie partycje, które zostały usunięte, utracone lub nie są już wykrywane przez system, i wyświetli je na liście dostępnych woluminów. Po znalezieniu wymaganej partycji otwórz ją i przeprowadź analizę.
Po zakończeniu skanowania sprawdź znalezione pliki w oknie podglądu. Jeśli dane wyświetlają się poprawnie i otwierają się bez błędów, odzyskaj je i zapisz na innym dysku fizycznym. Funkcja ta jest szczególnie przydatna po przypadkowym usunięciu partycji lub awarii pamięci masowej, gdy wolumin nie jest już wyświetlany w systemie.
METODA 6. Odzyskiwanie z Snapshotów
W przeciwieństwie do standardowego odzyskiwania, snapshot zawiera zachowany stan systemu plików z chwili jego utworzenia, co umożliwia dostęp do wcześniejszej wersji danych.
Wyszukiwanie i identyfikacja woluminów oraz snapshotów
Pod złożoną macierzą RAID wyświetlana jest lista wszystkich partycji wykrytych na dyskach. Są one ponumerowane i mają te same nazwy, które były używane w systemie Infortrend. Ułatwia to dopasowanie znalezionych woluminów do struktury pamięci masowej.
Jeśli dla określonej partycji został utworzony snapshot, będzie on wyświetlany na liście bezpośrednio po odpowiednim woluminie. Aby zobaczyć pełną nazwę partycji lub snapshotu, kliknij ją i najedź na jej nazwę. Program wyświetli pełną nazwę wybranego obiektu, co pomaga zidentyfikować wymagany wolumin lub jego snapshot przed rozpoczęciem analizy i odzyskiwania danych.
Analiza snapshotu i odzyskiwanie danych
Wybierz wymagany snapshot i rozpocznij jego skanowanie. Po zakończeniu analizy program wyświetli strukturę folderów i pliki, które zostały zachowane w chwili utworzenia snapshotu, zapewniając dostęp do wcześniejszego stanu woluminu.
Przeglądaj zawartość snapshotu tak samo jak zwykłego woluminu. Jeśli niektóre pliki zostały usunięte z bieżącej wersji woluminu i nie są już wyświetlane w systemie plików, użyj odpowiedniego snapshotu, aby zobaczyć wcześniejszy stan danych.
Znajdź wymagane pliki, zweryfikuj je za pomocą funkcji podglądu i odzyskaj potrzebne informacje ze stanu woluminu, który istniał w chwili utworzenia snapshotu. W ten sposób można szybko przywrócić dostęp do plików, które zostały usunięte, zmodyfikowane lub nadpisane po utworzeniu snapshotu.
METODA 7. Ręczna budowa RAID
Jeśli program nie mógł automatycznie określić parametrów macierzy z powodu uszkodzenia lub braku informacji serwisowych, użyj narzędzia RAID Constructor, aby zbudować RAID ręcznie.
Odtwórz parametry macierzy, określając poziom RAID, kolejność dysków, rozmiar bloku oraz algorytm zapisu parzystości. W naszym środowisku testowym dla Infortrend ESDS 1012 RC użyto RAID 5 z prawym asynchronicznym układem parzystości, rozmiaru bloku 128 KB oraz kolejności dysków 2, 1, 3.
Zwróć szczególną uwagę na prawidłową kolejność dysków. Skuteczna budowa macierzy i późniejszy dostęp do danych zależą od poprawności tych parametrów.
Po wprowadzeniu wszystkich parametrów zbuduj RAID. Jeśli ustawienia zostały określone prawidłowo, Hetman RAID Recovery utworzy wirtualną macierz RAID i automatycznie wyświetli znalezione woluminy w sekcji RAID Volumes.
Jeśli w pamięci masowej znajdują się snapshoty, program również je wykryje i doda do listy dostępnych woluminów. Następnie przeanalizuj wymagany wolumin lub snapshot, zweryfikuj znalezione pliki za pomocą podglądu i odzyskaj potrzebne dane na inny dysk.
Wykonaj te kroki, aby uzyskać dostęp do Thick i Thin Volumes, wyszukiwać snapshoty i odzyskiwać dane z RAID 5 na Infortrend ESDS 1012 RC przy użyciu Hetman RAID Recovery.
Wnioski
Odzyskiwanie danych z RAID 5 na Infortrend ESDS 1012 RC jest zadaniem złożonym, ponieważ struktura pamięci masowej może obejmować nie tylko samą macierz RAID, ale także logiczne woluminy Thin i Thick oraz Snapshots. Każda z tych warstw ma własne metadane i zasady organizacji danych, dlatego błąd podczas odbudowy może spowodować nieprawidłowe wykrycie systemu plików lub utrudnić dalsze odzyskiwanie.
Jeśli RAID 5 przestaje być wykrywany przez kontroler, woluminy logiczne zostały usunięte lub utracono dostęp do plików, pierwszym krokiem powinno być zatrzymanie wszelkich operacji zapisu na dyskach macierzy. Nie zaleca się inicjowania RAID, formatowania dysków, tworzenia nowych woluminów ani przeprowadzania odzyskiwania bez uprzedniego utworzenia kopii dysków. Jeśli to możliwe, należy utworzyć obrazy sektor po sektorze wszystkich dysków i przeprowadzić dalszą analizę na tych obrazach.
Aby skutecznie odbudować RAID 5, konieczne jest prawidłowe określenie kolejności dysków, rozmiaru bloku, układu i kierunku parzystości, przesunięcia obszarów serwisowych oraz innych parametrów konkretnej konfiguracji Infortrend. Po odtworzeniu struktury RAID należy zidentyfikować lokalizację Thin lub Thick Volume i odtworzyć jego strukturę logiczną. W przypadku Snapshotu należy również uwzględnić jego metadane oraz mechanizm używany do przechowywania zmienionych bloków.
Specjalistyczne oprogramowanie do odzyskiwania danych może automatycznie analizować dyski, identyfikować parametry RAID i wyświetlać strukturę woluminów logicznych. Umożliwia to dostęp do systemu plików i skopiowanie wymaganych plików na inny dysk bez modyfikowania oryginalnych nośników.
Zatem RAID 5 nie jest kopią zapasową, a Snapshot nie zastępuje pełnego backupu. W celu ochrony krytycznych informacji zaleca się regularne tworzenie kopii zapasowych i przechowywanie ich niezależnie od głównej pamięci masowej.
Główna zasada podczas awaryjnego odzyskiwania danych z Infortrend ESDS 1012 RC polega na tym, aby nie modyfikować źródłowej macierzy, najpierw zachować jej stan, prawidłowo określić strukturę RAID, a dopiero potem przystąpić do odzyskiwania Thin/Thick Volume i danych. Takie podejście znacznie zmniejsza ryzyko trwałej utraty danych i zwiększa szanse na skuteczne odzyskanie plików.
