Wprowadzenie
Tym razem na odzyskiwanie danych trafił, z jednej z firm w Warszawie, serwer NAS QNAP, który przestał działać. Dane jak zwykle w takich sytuacjach potrzebne na wczoraj.
Serwery NAS (Network Attached Storage) firmy QNAP są popularnym rozwiązaniem do przechowywania dużych ilości danych w środowiskach biznesowych. W niniejszym case study przedstawiamy proces odzyskiwania danych z uszkodzonego serwera NAS QNAP TS-x73, wyposażonego w macierz RAID 6 składającą się z ośmiu dysków twardych WD o pojemności 6 TB każdy.
Opis sytuacji
Firma wykorzystywała serwer NAS QNAP TS-x73 jako główne repozytorium danych firmowych: dokumenty, zdjęcia, dane księgowe . Macierz RAID 6 zapewniała ochronę przed awarią dwóch dysków jednocześnie. Niestety, w wyniku nagłej awarii samego serwera NAS doszło do utraty dostępu do danych. Próby ponownego uruchomienia systemu zakończyły się niepowodzeniem, klient próbował jeszcze podnieść serwer ale nie dało to pożądanych rezultatów.

Diagnoza problemu
Po dostarczeniu serwera do laboratorium odzyskiwania danych, przeprowadzono szczegółową analizę:
- Ocena fizyczna dysków — Jeden z ośmiu dysków wykazywał objawy niesprawnego działania i jak się okazało miał trochę uszkodzonych sektorów.
- Analiza kontrolera RAID — Stwierdzono uszkodzenie kontrolera, co uniemożliwiło odczyt konfiguracji macierzy.
- Identyfikacja schematu RAID — Potwierdzono, że macierz została skonfigurowana jako RAID 6 z domyślnymi parametrami QNAP.
Proces odzyskiwania danych
- Imaging dysków — Przy użyciu narzędzia PC-3000 wykonano kopie posektorowe wszystkich sprawnych dysków, oraz dysku z problemami, minimalizując ryzyko dalszego uszkodzenia. PC3000 ma blokadę zapisu więc profesjonalne firmy takie jak nasza używają tych narzędzi dla zwiększenia bezpieczeństwa całego procesu odzyskiwania danych
- Naprawa logiczna — Uszkodzone sektory zostały nadpisane zerami na kopii posektorowej, ale w procesie odzyskiwania danych ten dysk i tak nie był używany do rekonstrukcji danych.
- Rekonstrukcja macierzy RAID 6 — Na podstawie analizy oraz wzorców danych ręcznie odtworzono strukturę macierzy z użyciem 7 sprawnych dysków i jednego wirtualnego pustego dysku i przy pomocy sum kontrolnych odbudowaliśmy macierz klienta.
- Ekstrakcja danych — Po pomyślnej rekonstrukcji uzyskano dostęp do danych i przystąpiono do ich ekstrakcji na nowy serwer QNAP dostarczony przez klienta.
Wyniki
Dzięki zastosowaniu profesjonalnych narzędzi i metod odzyskiwania danych udało się przywrócić 100% utraconych danych. Ze względu na bardzo krótki okres odzyskiwania danych nie byliśmy w stanie sprawdzić dokładnie pełnej struktury plików i katalogów, ale porównując ilość danych z zajętymi sektorami macierzy RAID można uznać że odzysk był 100% . Klientowi bardziej zależało na czasie niż na szukaniu czy jakieś pojedyncze pliki się nie odzyskały. Na wszelki wypadek pozostawiliśmy kopie posektorowe dysków do czasu weryfikacji danych przez klienta.

Wnioski
- Znaczenie kopii zapasowych — Nawet macierze RAID 6 nie gwarantują pełnej ochrony przed utratą danych. Regularne tworzenie kopii zapasowych jest kluczowe szczególnie jeśli są to ważne dane firmowe, których brak może sparaliżować działanie przedsiębiorstwa.
- Profesjonalne odzyskiwanie danych — W przypadku poważnych awarii niezalecane są próby samodzielnego odzyskiwania danych. Profesjonalne laboratoria dysponują odpowiednimi narzędziami i wiedzą, a przede wszystkim tworzą kopie dysków aby nie wprowadzać nawet nieumyślnie zmian na dyskach klienta.
- Bezpieczeństwo zasilania — Zastosowanie systemów UPS i dbanie o dobre zasilanie serwerów ma znaczny wpływ na ich żywotność.
Podsumowanie
Awaria serwera NAS QNAP TS-x73 z macierzą RAID 6 była poważnym zagrożeniem dla ciągłości działania firmy. Dzięki profesjonalnemu podejściu i specjalistycznym narzędziom, takim jak PC-3000, udało się skutecznie odzyskać większość danych, podkreślając znaczenie odpowiednich procedur bezpieczeństwa i regularnych kopii zapasowych. Nasza firma posiada wiele stanowisk, co umożliwiło pracę ze wszystkimi ośmioma dyskami z macierzy w tym samym czasie. Dzięki temu czas usługi mógł być skrócony do kilku dni ( większość to zgrywanie danych na nowy serwer NAS QNAPA).