Recuperação de dados em sistemas RAID

Quando um RAID falha, os primeiros minutos contam

O RAID protege contra algumas avarias de discos, mas não substitui um backup. Quando um array fica degradado ou o volume desaparece, a pressão para repor o serviço leva muitas vezes a decisões que tornam a recuperação mais difícil, como forçar um disco ou inicializar o array.

O melhor a fazer é parar, registar o estado atual e não escrever nada nos discos. Se o servidor for crítico, explique-nos a prioridade logo no primeiro contacto.

O que pode ter acontecido

• Mais discos avariados do que o nível de RAID suporta.
• Rebuild interrompido ou com erros, muitas vezes devido a sectores danificados num segundo disco.
• Controladora avariada ou substituída, com perda da configuração.
• Discos trocados de posição, ou array reinicializado por engano.
• Corrupção do sistema de ficheiros: NTFS, ext4, XFS, VMFS ou outro.
• Ransomware ou apagamento de volumes.

Níveis de RAID e o que significam para a recuperação

• RAID 0: não tem redundância. Se um disco falhar, é preciso recuperar esse disco, porque os dados estão divididos por todos.
• RAID 1: os discos são espelhos. Em muitos casos a recuperação foca-se no disco em melhor estado, mas os dois podem estar desfasados no tempo.
• RAID 5: tolera a falha de um disco. O risco maior surge durante um rebuild, quando os restantes discos são muito exigidos.
• RAID 6: tolera a falha de dois discos, mas a reconstrução é mais complexa.
• RAID 10: combina espelhos e divisão de dados. O resultado depende de quais os discos que falharam.

O que não deve fazer

• Não inicie um rebuild se não tiver a certeza de qual é o disco avariado e do estado dos outros.
• Não recrie nem inicialize o array, mesmo que a controladora o sugira.
• Não troque os discos de posição. Etiquete-os pela ordem em que estão.
• Não corra verificações de sistema de ficheiros, como chkdsk ou fsck, antes da avaliação.
• Não continue a usar um array degradado, com discos a dar erros, para "acabar o trabalho".

Como trabalhamos num RAID

• Recolhemos o histórico: modelo do servidor ou controladora, nível de RAID, número de discos e o que aconteceu.
• Avaliamos cada disco individualmente e tratamos primeiro os que têm falhas físicas. Os que precisam de ser abertos são tratados na nossa sala limpa Classe 100 (ISO 5).
• Trabalhamos sobre cópias sempre que possível, sem escrever nos originais.
• Identificamos os parâmetros do array, como ordem dos discos, tamanho do bloco e paridade, e reconstruímo-lo virtualmente.
• Validamos consigo os dados prioritários, por exemplo bases de dados, máquinas virtuais ou partilhas, antes de extrair tudo.

Para empresas: continuidade e confidencialidade

Os dados de uma empresa podem incluir informação de clientes, faturação ou propriedade intelectual. Todos os casos são tratados internamente, com total confidencialidade, e a comunicação adapta-se à sua equipa técnica ou jurídica. Se houver contexto legal, informe-nos antes de mexermos nos discos, porque pode ser preciso preservar evidência.

Quanto custa recuperar um RAID

A recuperação de RAID começa nos 400€ + IVA. O valor depende do número de discos, do estado físico de cada um, da complexidade do array e da prioridade operacional. A análise e o diagnóstico são gratuitos e sem compromisso, e recebe uma proposta antes de avançar.

Se não recuperarmos os dados, não paga nada.