Récupération de données sur disques durs en RAID 5
Malgré une bonne réputation de fiabilité, les pertes de données sont fréquentes sur les RAID 5.
Très souvent, un système d'alertes mal configuré ou un matériel de piètre qualité (carte RAID ou disques durs) peuvent conduire à une panne de plusieurs disques durs ce qui conduit à un arrêt irréversible du RAID et à une inaccessibilité des données.
Technique :
- Le RAID 5 est une combinaison de striping et de parité (RAID 1 et 0).
- Il allie performances et sécurité.
- Il faut au minimum 3 disques durs pour monter un RAID 5.
- Si l'un des disques durs tombe en panne, il suffit de le changer pour que le RAID se reconstruise.
Les symptômes :
- Volume RAID HS.
- Plus d'un disque dur offline.
- Mauvaises manipulations (inversions, changements à chauds, reconstructions etc.)
- Panne physique de disques durs.
- Panne de carte RAID.
- Arrêt brutal du serveur (coupure électrique, incendie etc.).
Les gestes à risque :
| Outils / action | Effet(s) néfaste(s) potentiels pour la récupération |
| Disques durs offline mis online | En cas de reconstruction : écrasement irréversible des données en cas de disque dur désynchronisé. (très fréquent, il est rare que deux disques durs tombent en panne simultanément). |
| Changement de configuration ou paramètres | En cas de reconstruction : écrasement irréversible des données. |
| Inversion de disques durs (RAID matériel) |
En cas de reconstruction : écrasement irréversible des données. |
| Remplacement de plusieurs disques durs | Pas de reconstruction possible. Si reconstruction forcée : écrasement irréversible des données. |
| Tests des disques hors du RAID | En cas de mauvaise manipulation : initialisation du disque dur, formatage, endommagement physique. |
| Reconstruction interrompue puis relancée | Ecrasement irréversible des données. |
Les mauvaises manipulations sur RAID 5 sont très souvent IRREVERSIBLES.
Sur les cas de RAID reçus en 2008, aucun cas préalablement reconstruit ou manipulé n'a pu être récupéré en totalité.
Dans de nombreux cas, la perte de milliers de fichiers causée par une mauvaise manipulation effectuée dans la panique est catastrophique pour la société ou l'organisme qui en est victime.
Les Conseils d'InVirtuel
- Si plus d'un disque dur est défaillant ou offline (cause de l'arrêt du RAID 5), une remise en état est IMPOSSIBLE sans risquer l'endommagement d'une partie ou de la totalité des données.
- Ce qui peut être FATAL pour vos données : toute reconstruction du volume RAID avec une mauvaise configuration, des disques défaillants ou désynchronisés…
- Ne tentez une reconstruction que si vous remplacez UN disque défaillant par UN NEUF.
En cas de manipulation :
- ne travaillez jamais sur les disques originaux (créer des images)
- recopiez la configuration avant de modifier le bios de la carte SCSI (taille des blocs, parité)
- ne lancez surtout pas une réinitialisation du RAID
- gardez l’historique de vos manipulations.
Ce dont nous avons besoin
Plus nous avons d’informations sur les circonstances et les actions réalisées, plus nous avons des chances de réussir la récupération tout en gagnant beaucoup de temps.
Un extrait de notre fiche de prise en charge technique :
