Восстановить RAID возможно!
Запущенный случай.
Что произойдёт, если ваш жёсткий диск решит уйти в мир иной? Конечно, вы можете просто купить новый жёсткий диск на замену старого в любом компьютерном магазине. А с помощью последней резервной копии восстановить систему и данные. Но что делать, если у вас нет резервной копии? К сожалению, несмотря на напоминания, многие пользователи не делают резервных копий, либо они слишком старые и уже практически бесполезные. Тогда при повреждении жёсткого диска, только профессиональное восстановление данных спасёт вас. И прощайте, сбережения на отпуск.
Сбои жёстких дисков особенно катастрофичны для мелких компаний, у которых один сервер и один диск. Если, конечно, под рукой нет полной и рабочей системы резервирования данных. Ситуация ещё более усложняется, если вышедший из строя диск входит в массив RAID. Разумеется, если массив поддерживает избыточность, будь то RAID 1 или 5, то данные потеряны не будут. Но риск человеческого фактора всё равно есть. Что будет, если вы допустите ошибку с заменой жёсткого диска в деградировавшем массиве RAID 5, у которого вышел из строя один винчестер?
Но не все жёсткие диски, которые дают симптомы сбоя, являются дефектными. Иногда с помощью программ восстановления можно исправить так называемые “программные ошибки”. Но даже в этом случае следует взвешивать риски и выбирать, справитесь ли вы с проблемой самостоятельно или прибегните к помощи профессионалов. Кроме того, ошибки могут быть связаны и с контроллером. А пользователи могут ошибочно связать проблему с жёстким диском. В любом случае, если вы слышите пощёлкивания в потенциально дефектном жёстком диске, либо если функция S.M.A.R.T. предупреждает об опасной ситуации во время загрузки, нужно принимать меры.
Что можно сделать после того, как жёсткий диск с нужной информацией вышел из строя? Что делать, если во время записи данных вы извлекли не тот жёсткий диск? Главное – не паниковать! Нужно действовать последовательно и продуманно, чтобы достичь успеха и потратить минимум средств на восстановление (иногда суммы легко достигают нескольких тысяч долларов).
Мы встретились со специалистом с области восстановления данных Kroll Ontrack чтобы обсудить возможные способы восстановления данных, включая массивы RAID.
Предупреждение потери данных и механизм действия в случае потери
Следует сразу запомнить: неправильные действия – самая опасная угроза для ваших данных. Если вы не можете добраться до информации через привычный Windows Explorer, это ещё не значит, что она совсем потеряна. Невосстановимую потерю данных даёт только переписывание битов, физическое повреждение поверхности пластин или размагничивание. В большинстве случаев мы имеем дело с вышедшей из строя платой жёсткого диска или сбоем механического компонента. Но в двух этих случаях пути восстановления будут разными.
Вы можете избежать головной боли, если правильно настроите систему, зададите расписание автоматического резервирования и будете регулярно следить за этим процессом. Даже лучшие системы резервирования не спасают, если пользователь не замечает сообщение об ошибке резервирования. Помните, что иногда системы аварийного восстановления данных не помогают, поэтому тестируйте резервные копии. Например, восстанавливайте данные на другой жёсткий диск и проверяйте, всё ли работает так, как должно.
Что касается аппаратного обеспечения, то здесь тоже следует выполнить некоторые действия. Если жёстких дисков у вас несколько, следует пронумеровать приводы, кабели и отсеки. Не особо доверяйте нумерации существующих оснасток и их передних панелей: она может начинаться с 1, в то время как контроллер начинает нумерацию с 0. Поскольку подобные конфигурации собираются вручную, мы имеем потенциальный источник ошибки. И небольшая метка с номером предотвратит извлечение ошибочного диска.
Конечно, мы предполагаем, что вы аккуратно обращаетесь со своими жёсткими дисками, они установлены в соответствующие отсеки. Если вы используете несколько жёстких дисков, то, возможно, имеет смысл установить их в съёмные оснастки, которые снижают действие вибрации на корпус компьютера и на другие винчестеры. Убедитесь, что вентиляция в системе достаточная, чтобы высокоскоростные жёсткие диски не перегревались. Следует обезопасить корпус компьютера от ударов: нужно расположить его так, чтобы случайно не ударить коленом, чтобы его не задевала тряпкой уборщица. Серверы вообще должны находиться в отдельном помещении, чтобы быть свободными от повседневного воздействия.
Регулярно дефрагментируйте данные. Дефрагментация собирает воедино фрагменты файлов, которые распределены по всему жёсткому диску, и записывает их единым куском. Вы получаете два преимущества: более высокую производительность и менее сложный процесс восстановления данных в случае аварии. Если данные будут разбросаны фрагментами по всему испорченному жёсткому диску, то компании, которая занимается восстановлением, будет сложнее собирать их обратно. То же самое касается и RAID.
В случае ошибки проверьте, не связан ли сбой с контроллером жёсткого диска. В идеале лучше подключить все приводы к другому контроллеру в том же порядке. Если ошибка всё равно будет появляться, то дело, скорее всего, не в контроллере. Будьте аккуратны с выбором опций: если вы начнёте инициализацию RAID (initialization) вместо перестройки массива (rebuild), то будет создана новая информация избыточности, которая наверняка будет записана поверх здоровых данных!
Будьте аккуратны и с такими программами, как Partition Magic или Drive Magic. Это очень мощные утилиты. Достаточно мощные, чтобы вы свои данные никогда не увидели. Если вы случайно переразметите раздел, то данные можно восстановить с помощью соответствующих программ. Скорее всего, ваши данные остались в целости, поэтому их можно найти и извлечь с жёсткого диска. Kroll Ontrack предлагает EasyRecovery, другим вариантом является Norton SystemWorks (System Utilities). Но будьте осторожны, если причиной является аппаратный сбой. В худшем случае эти утилиты больше навредят, чем помогут.
Обзор утилит восстановления данных
Типы повреждений жёсткого диска
Потеря данных может произойти и в миниатюрных жёстких дисках, таких как Hitachi MicroDrive.
Выход из строя печатной платы жёсткого диска или дефект головок случаются весьма часто. В обоих случаях, чтобы получить доступ к данным жёсткого диска, специалист по восстановлению заменит нерабочий компонент рабочим вариантом. В лучшем случае удастся восстановить 100% данных.
Так называемый крах головки (head crash) происходит, если головка чтения/записи ударяет по магнитной пластине. Последствия этого опасны. Кстати, к краху может привести простой удар по жёсткому диску, поскольку расстояние между головкой и поверхностью сегодня минимально. В таком случае можно предположить, что на повреждённой магнитной поверхности некоторая информация будет утеряна. Головка может циклически пытаться считать данные в области дефекта, отрывая кусочки поверхности при каждом контакте. Материал может распределиться внутри жёсткого диска, приводя к царапинам или другим повреждениям. В случае серьёзного краха головки пользователь вряд ли способен что-то сделать, поскольку она попросту не сможет переходить через дефектную область.
Перенапряжение (Overvoltage) головок чтения/записи приводит к необратимому уничтожению областей с данными, намагничивание тоже даёт схожие последствия. В зависимости от жёсткого диска, специалист по восстановлению может попытаться вернуть некоторые данные. Но, скажем, восстановить данные с дефектных жёстких дисков Hitachi обычно не получается, поскольку производитель не раскрывает информацию о прошивке. Другие же продукты, по крайней мере, позволяют считать данные с пластин.
Бывают и весьма странные ситуации: даже внутренний дисбаланс жёсткого диска приводит к проблемам. Нерегулярное вращение пластин из-за сбойного подшипника приводит к нежелательным изменениям дорожек, о которых жёсткий диск и не подозревает. В результате из информации получается полная мешанина. Подобные сбои являются обычно результатом неправильной транспортировки жёсткого диска. Специалист по восстановлению данных может попытаться восстановить записанные данные, сбалансировав жёсткий диск (немного сместив и отцентрировав пластины).
Логические ошибки составляют до 40% случаев восстановления в Kroll Ontrack. К счастью, для их исправления чистой комнаты не требуется. Во многих случаях пользователи случайно удаляют информацию, а сам жёсткий работает нормально. Даже если проблема заключается в жёстком диске, она может быть просто связана с дефектным сектором и ничем более серьёзным. У каждого жёсткого диска есть дефектные секторы. Основной список составляется на заводе. Второй (растущий) список может обновляться по мере того, как будут отказывать секторы накопителя. Подобная ситуация случается часто и вполне нормальна, но если функция S.M.A.R.T. жёсткого диска говорит о том, что лучше быстро сохранить данные на другой носитель, значит возникли неприятности. Часто это связано с тем, что растущий список уже полный, а секторы начали “умирать” со слишком высокой скоростью.
Теперь поговорим о необратимых дефектах. Жёсткий диск неизменно “умрёт” в случае пожара или любого нагрева выше точки Кюри магнитного материала. Тогда намагничивание теряется полностью. Точка Кюри зависит от материалов, используемых в жёстком диске. Кстати, магнитно-оптические накопители использовали точку Кюри тоже для этой цели (нагревая участки лазером). Но у жёстких дисков такой нагрев нежелателен.
По информации Kroll Ontrack, пользователи, посчитавшие возможным решить проблему самостоятельно, часто только усугубляют ситуацию. Причём по статистике европейцы чаще предпочитают всё сделать своими руками, чем американцы. Ситуация тоже не бывает хороша, если администраторы боятся реакции начальства. Как-то раз в Kroll Ontrack даже прислали дисковод вместо дефектного жёсткого диска, что явно свидетельствует о давлении на персонал.
Восстановление информации
Повреждение водой. К сожалению, потребитель включил жёсткий диск после потери герметичности. Проблему не решить даже установкой новых головок (они не смогут пройти над повреждённой областью).
Нужно извлечь жёсткий диск из компьютера, чтобы проблему смог определить специалист. Это можно и не делать, если вы отсылаете в Ontrack напрямую жёсткий диск, но если компьютер или ноутбук, то проблему нужно локализовать. Обычно можно позвонить в Ontrack. Компания имеет разветвлённую сеть офисов и “горячие линии” со специалистами, разговаривающими на разных языках. Но не забывайте предоставить детальную информацию о том, что действительно случилось, чтобы решить ваши проблемы максимально эффективно.
Функция удалённого восстановления наиболее удобна для потребителей. В данном случае можно даже не снимать дефектный жёсткий диск. Ontrack обеспечит все необходимые программы для установки. Затем вы открываете соединение с Ontrack, после чего специалисты смогут работать с вашей системой. После установки соединения специалист проведёт удалённую диагностику проблем и, если возможно, восстановит данные. Поскольку часто срабатывает простая отмена ошибочного удаления файлов, то подобный механизм себя оправдывает. Ontrack предоставляет и восстановление информации с выездом к клиенту, поскольку извлечь жёсткий диск из больших массивов SAN или других структур не всегда возможно.
Если это не сработало, либо жёсткий диск признан дефектным по издаваемым звукам (да, опытный специалист может определить сбой, просто прослушав работу жёсткого диска), то следует отослать жёсткий диск или полный массив RAID по почте или доставить в офис Ontrack другим способом. Процесс восстановления часто начинается с того, что Ontrack подключает жёсткий диск к компьютеру и запускает программу “Easy Recovery”. Подобный шаг вполне достаточен, чтобы откатить ошибки пользователей, такие, как случайно удалённый раздел или форматирование. Главной целью процесса является считывание всех данных с жёсткого диска и полное копирование на другой носитель. Затем специалист будет анализировать данные, скопированные на сервер.
Если это не сработает, проверяется печатная плата жёсткого диска. Для этого требуется подходящая версия платы и прошивки. Иногда достаточно пойти методом проб и ошибок, поменяв несколько плат. Вполне понятно, что у такого специалиста по восстановлению данных, как Kroll Ontrack, всегда есть под рукой набор распространённых жёстких дисков разных ёмкостей и интерфейсов. Между офисами налажен быстрый обмен комплектующими, так что проблемы с этим тоже не возникает.
Приоритет: дело доброй воли и денег
На ресепшине потребитель может выбрать следующие опции сервиса. Стандартная (доставка между 8 и 11 часами) стоит примерно $120. Экспресс-сервис предусматривает доставку от 8 утра до 18.30, но стоить это будет уже $250. Экстренный сервис позволяет доставлять жёсткий диск 24 часа в день, но за это вы заплатите уже $500.
Учтите, что приведённые цены касаются только диагностики и анализа, после чего потребителю выставляется отдельный счёт за восстановление данных. В отличие от небольшой компании по восстановлению данных CBL, Kroll Ontrack берёт деньги и за анализ. Впрочем, иногда вопрос восстановления данных подобен вопросу жизни и смерти. Ontrack может передать решение проблемы в другой офис (например, из Лондона в Лос-Анджелес). Всего у Ontrack 29 офисов по всему миру.
В 2005 году Kroll Ontrack отработала более 50 000 случаев восстановления. Компания смогла успешно выполнить 40% входящих заказов сразу же. Оставшиеся 60% проводились в чистой комнате, причём 75% восстановлений закончились с успешным результатом.
Первый шаг: станция образов
Первое, что делают специалисты, – пытаются сохранить образ испорченного жёсткого диска на локальный сервер в офисе Ontrack. В той лаборатории, которую мы посетили, Ontrack имеет массив ёмкостью 60 Тбайт. В идеальном случае специалисты работают только с образами, а не с самим жёстким диском. Kroll Ontrack постоянно увеличивает свои возможности хранения данных, чтобы соответствовать тенденции увеличения ёмкости на рынке жёстких дисков. В экстренном случае содержимое жёсткого диска можно попросту скопировать на другой винчестер вместо сервера, что чуть быстрее.
Второй шаг: экстренный ремонт
Одна рабочая станция восстановления данных Ontrack состоит из четырёх систем, поскольку на процесс восстановления может уйти немало времени. Справа можно заметить KVM-коммутатор (переключает клавиатуру/видео/монитор).
Жёсткий диск, который отказывается нормально работать, сразу же отправляется в чистую комнату. Это мастерские Kroll Ontrack, которые соответствуют чистой комнате класса 100, то есть на кубический метр воздуха дозволяется только 100 частичек пыли. В комнате заменяются компоненты: электроника привода или внутренние комплектующие, несущие головок ввода/вывода, включая сами головки, или мотор шпинделя. В большинстве случаев специалисты вновь смогут считать данные.
У специалистов всегда есть под рукой несколько головок чтения/записи (висят в правом верхнем углу).
Третий шаг: восстановление данных
Ontrack отсылает потребителю список сохранённых данных, если восстановление жёсткого диска прошло успешно. Затем потребитель может указывать, какие данные важны для него, а какие нет, – выбор влияет на стоимость восстановления. Но будьте готовы заплатить не меньше $1000. У систем RAID можно легко добраться и до стоимости в десятки тысяч долларов. Всё зависит от количества данных и степени их повреждения. Да и работа с несколькими жёсткими дисками требует больше времени.
Программа Ontrack Verifile позволяет посмотреть данные, которые можно восстановить (). Поскольку программа работает с элементом Active X, требуется использовать Microsoft Internet Explorer. Утилита использует ODR-файл (Online Data Report), который имеет следующее кодирование: зелёный – хороший, жёлтый – восстановимый, красный – частично восстановимый или не восстановимый вообще.
Сегодня потребители получают данные на флэш-брелоках или DVD.
Усложняем восстановление: массивы RAID
Всё больше энтузиастов приходят в Kroll Ontrack с уничтоженными массивами RAID. В целом, восстановление данных с массивов RAID возможно, но помните, что объём усилий возрастает просто непропорционально. Во-первых, данные нужно скопировать с накопителей RAID на сервер, после чего наборы данных нужно объединить. Хуже всего восстанавливать данные, распределённые по мелким блокам RAID 0 на нескольких жёстких дисках. Увеличение производительности RAID 0 вовсе не означает, что ваши данные можно будет легко восстановить. Если жёсткий диск полностью вышел из строя, то можно будет восстановить только небольшие файлы, которые полностью находятся на одном из жёстких дисков массива (при размере порций 64 кбайт или меньше). У RAID 5 сохраняется информация избыточности, которую тоже можно использовать для восстановления.
Конфигурации массивов RAID практически всегда являются собственными для разных компаний, поскольку RAID-производители работают с массивами по-своему. И они отнюдь не горят желанием делиться этой информацией, поэтому восстановление массивов RAID требует большого опыта. Где находятся биты чётности RAID 5, до или после данных? Остаётся ли расположение данных и информации избыточности постоянным на всём протяжении массива? За эти знания вы и платите.
Вместо доступа к жёстким дискам на уровне контроллера используется уровень файловой системы (чаще всего NTFS), а логические накопители являются основой для восстановления образа RAID. Специалисты собирают вместе биты и байты массива с помощью специального программного обеспечения. Kroll Ontrack смогла иллюстрировать структуру данных (см. выше). При полном восстановлении важно знать форматы файлов. Возьмите, например, JPEG – сможете ли вы восстановить фотографию? Или сможете ли открыть Word.exe, который встречается практически на каждом офисном компьютере. Выбранный файл должен быть максимально большим, чтобы он был распределён по всем жёстким дискам, и вы могли бы точно определить, что восстановление прошло успешно.
Если из строя вышло два жёстких диска RAID 5, но со сбойных накопителей можно извлечь достаточное количество информации, Kroll Ontrack обычно успешно восстанавливает данные. Два “мёртвых” жёстких диска RAID 5 восстановить вероятнее, чем две “умершие” пластины, поскольку в массиве RAID есть ещё и данные избыточности.
Последний анализ: микроскоп позволяет обнаружить проблему
После восстановления данных никаких причин использовать “умерший” винчестер нет, не так ли? Поэтому очень часто специалисты компании проводят анализ, позволяющий выявить причину “смерти” жёсткого диска. В лабораториях Kroll Ontrack есть специальные микроскопы. Жёсткий диск вскрывается в чистой комнате, где специалисты могут буквально увидеть магнитные домены.
Чёрная полоса является одной или несколькими полностью удалёнными дорожками данных. В данном случае произошла подача избыточного напряжения на головки, что привело к полному уничтожению магнитных областей. Синим цветом показана вспомогательная дорожка (servo track), которая располагается концентрически к центру пластины. Современные жёсткие диски разделяют вспомогательную дорожку на несколько разделов в зависимости от её протяженности.
Заключение: экономьте деньги и время, резервируйте файлы
Если вы хотите сэкономить много времени, денег и избавиться от головной боли, регулярно выполняйте резервирование данных. На анализ проблемы вы потратите от $120 до $500. А на само восстановление данных легко может уйти $1000 и выше. Если вы обратитесь в Kroll Ontrack с испорченным массивом RAID, то можете рассчитывать на несколько тысяч долларов. Если вы готовы расстаться с хорошими деньгами, то можно будет восстановить данные даже на массиве RAID 5 с двумя “умершими” накопителями.
Если вы аккуратно обращаетесь со своим “железом” и у вас проработана стратегия резервирования, всё равно существует шанс, что что-то пойдёт не так. Если это произойдёт, не паникуйте! Ошибочные действия могут повредить вашим данным ещё сильнее, чем сам сбой. Сохраняйте спокойствие и не пытайтесь решить проблему самостоятельно, пусть даже ваш босс заставляет это сделать. Лучше всего обратиться за помощью к компетентным специалистам.
Если вы храните данные, которые могут потеряться, но вам это не нужно, свяжитесь со специалистом в данной области. Пытаясь сэкономить на самосборном решении, вы можете потом потерять намного больше нервов и денег.
Информацию о работе Ontrack в России можно найти .
