Datastrophe

Récupération de données sur RAID et NAS

Après la panne d’un second disque ou une reconstruction échouée, arrêtez le NAS. Remettre les membres dans un autre ordre peut écraser la géométrie utile.

Arrêter les écritures avant la prochaine reconstruction

Arrêter les écritures avant la prochaine reconstruction

Un RAID dégradé fonctionne sans marge et peut échouer pendant une tâche lourde.

Éteignez proprement le NAS si possible, puis ne relancez pas la reconstruction. Notez les voyants, alertes, heures et disques déclarés défaillants. Une resynchronisation avec un membre ancien ou mal placé peut propager des blocs incohérents dans tout l’ensemble.

Un RAID dégradé peut rester accessible tout en sollicitant fortement les membres survivants. Copier sans priorité ou remplacer plusieurs disques à la suite augmente le risque qu’un second défaut apparaisse pendant la reconstruction. Capturez l’interface d’administration si elle est déjà ouverte, mais ne redémarrez pas pour l’obtenir. L’évaluation diagnostique fige la chronologie : premier disque en erreur, remplacement, ordre des alertes, mises à jour et tâches de sauvegarde. Cette séquence aide à identifier le dernier état cohérent.

  • Arrêter toute reconstruction active
  • Noter l’ordre des alertes
  • Suspendre les sauvegardes automatiques

Un disque « neuf » ne doit pas être ajouté pour tester

Le contrôleur peut commencer immédiatement à écrire parité et données sur les membres restants. Cette opération sollicite chaque secteur et change l’état qui permettrait de comparer les disques.

Une capture de l’interface remplace les essais

Photographiez l’état des baies, le niveau RAID, les volumes et les messages. N’exécutez pas de test étendu tant que les membres fragiles n’ont pas été acquis.

Une reconstruction n’est pas une récupération : elle écrit massivement et peut propager le mauvais état.
L’ordre physique des baies est une donnée critique

L’ordre physique des baies est une donnée critique

Les étiquettes du fabricant ne suffisent pas toujours à retrouver la place logique.

Chaque disque est marqué avec son numéro de baie avant retrait. Numéro de série, modèle, capacité et état sont consignés. Les boîtiers, cartes contrôleurs et câbles sont conservés, car leurs métadonnées peuvent compléter celles des membres.

Photographiez les tiroirs et l’arrière du boîtier avant de déplacer quoi que ce soit. Les numéros de baie ne correspondent pas toujours à l’ordre logique, mais ils constituent une preuve essentielle. Un disque de rechange, un ancien membre retiré et un disque neuf jamais intégré doivent être étiquetés comme tels. La date de fabrication ou le modèle ne permet pas de deviner l’ordre. Les métadonnées RAID, compteurs d’événements et motifs de parité servent ensuite à confirmer la place et la génération de chaque membre.

  • Photographier chaque baie occupée
  • Relever tous les numéros de série
  • Séparer anciens et nouveaux membres

Les membres doivent voyager séparément et protégés

Des sachets antistatiques et un calage individuel évitent chocs et échanges de position. Aucune étiquette n’est collée sur l’évent d’un disque dur.

Un disque retiré depuis longtemps reste pertinent

Il peut contenir un état antérieur de la géométrie ou des blocs absents des autres membres. Sa date de retrait est notée ; il n’est pas réinséré au hasard dans le NAS.

Un seul échange de position peut produire un volume plausible mais corrompu ; ne réordonnez jamais les tiroirs.
Chaque membre est acquis selon son état réel

Chaque membre est acquis selon son état réel

Une seule lecture instable peut compromettre des bandes réparties sur plusieurs disques.

Les supports originaux sont clonés séparément avec une carte d’erreurs. Les zones faciles sont lues avant les reprises difficiles. Si un disque clique ou ne tourne plus, sa panne mécanique est traitée avant de reconstruire le RAID.

Chaque membre reçoit une stratégie selon son état ; les disques sains ne sont pas sollicités comme donneurs de parité pendant l’acquisition. Une carte d’erreurs distincte indique les secteurs absents et permet de savoir si la parité peut les compenser. Pour un HDD aux têtes endommagées, le laboratoire et la salle blanche peuvent créer une fenêtre de lecture. Ils ne reconstruisent toutefois ni l’ordre, ni le stripe, ni un bloc déjà incohérent sur plusieurs membres.

  • Clone indépendant par membre
  • Carte d’erreurs conservée
  • Salle blanche après évaluation

La salle blanche concerne le membre, pas le RAID logique

Une ouverture ISO 5 peut être requise pour des têtes endommagées. Elle ne détermine ni l’ordre ni la parité. Le travail en salle blanche sert d’abord à obtenir la meilleure image possible du disque atteint.

Des secteurs manquants sont parfois compensés par la parité

Seulement si assez de membres cohérents subsistent et si la géométrie est correcte. La parité ne recrée pas un nombre de pannes supérieur à la tolérance du niveau RAID.

La parité tolère certaines absences, pas plusieurs versions contradictoires du même ensemble.
La géométrie est déduite sans réécrire les métadonnées

La géométrie est déduite sans réécrire les métadonnées

Niveau, ordre, bande et rotation de parité doivent former un ensemble plausible.

Les signatures du contrôleur, systèmes de fichiers et motifs de données sont comparés. Plusieurs hypothèses sont montées virtuellement sur les images. Une bonne reconstruction doit présenter des partitions cohérentes et des fichiers valides, pas seulement une capacité attendue.

Niveau RAID, taille de bande, rotation de parité, décalage de départ et ordre des membres sont déduits ensemble. Les métadonnées du contrôleur peuvent être incomplètes ou refléter une reconstruction récente ; elles constituent un indice, non une vérité isolée. Des hypothèses sont évaluées avec les superblocs, en-têtes de fichiers et structures du volume. Le bon nombre de téraoctets n’est pas une preuve. Une géométrie correcte doit produire des séquences cohérentes à plusieurs endroits et sur plusieurs types de données.

  • Taille de bande cohérente
  • Rotation de parité vérifiée
  • Ordre confirmé par données

RAID 5 et RAID 6 ne se distinguent pas par le nombre seul

Des configurations avec disque de secours ou membres manquants peuvent tromper l’inventaire. Les blocs de parité et les métadonnées confirment le niveau et la rotation.

RAID 10 exige de retrouver les bons miroirs

Associer deux membres qui ne forment pas une paire peut produire un volume incohérent. Les séquences et événements de reconstruction aident à choisir l’état le plus récent de chaque miroir.

Monter une hypothèse en lecture seule permet de la rejeter sans inscrire de nouvelles métadonnées sur les membres.
Le volume au-dessus du RAID a sa propre architecture

Le volume au-dessus du RAID a sa propre architecture

LVM, Btrfs, ZFS, Storage Pools et chiffrement ajoutent des couches.

La reconstruction du RAID fournit un bloc virtuel, pas encore des partages utilisables. Les groupes de volumes, instantanés, systèmes de fichiers et clés sont ensuite analysés dans leur ordre. Chaque réparation logique reste confinée à une copie.

Un NAS peut superposer partitions système, RAID logiciel, LVM, chiffrement, Btrfs, ext4 ou ZFS avant les dossiers partagés. Les instantanés et caches ajoutent leurs propres états. Une erreur située dans un superbloc n’appelle pas la même réponse qu’une géométrie RAID fausse. L’analyse déroule ces couches et conserve les paramètres de chacune. Les corrections sont appliquées à des dérivés afin de comparer plusieurs états sans relancer une acquisition physique ou effacer un instantané encore exploitable.

Les instantanés NAS peuvent contenir la meilleure version

Ils partagent toutefois le même ensemble de disques. Leur catalogue et leurs blocs doivent être cohérents. Ils ne sont pas présentés comme sauvegarde indépendante en cas de panne matérielle globale.

Le chiffrement exige le fichier ou le secret prévu

Une clé exportée, une phrase secrète ou la configuration du NAS peut être nécessaire. Datastrophe travaille avec les accès autorisés et ne promet pas de contourner un volume chiffré sans clé.

Le contenu métier oriente la priorité de lecture

Le contenu métier oriente la priorité de lecture

Un partage essentiel peut être vérifié avant une extraction exhaustive.

Noms de partages, chemins, applications et dates critiques sont demandés. Pour un ensemble instable, ces renseignements permettent de cibler une base, un dossier de projets ou des machines virtuelles. Les données système remplaçables passent après les fichiers irremplaçables.

La priorité se traduit en adresses lorsque les métadonnées du volume sont assez lisibles. Une base active, un dépôt de conception ou une chaîne de disques virtuels VMDK/VHDX peut alors passer avant des paquets système réinstallables. Cette lecture ciblée ne garantit pas qu’un dossier sera complet ; elle maximise l’usage d’un membre qui se détériore. Les dépendances sont aussi identifiées : une base sans ses journaux ou une VM sans son delta parent exige une validation particulière.

Les machines virtuelles traversent de nombreuses bandes

Un seul secteur manquant peut toucher un fichier volumineux. Leur récupération comme disques virtuels vérifie ensuite chaînes d’instantanés et volumes invités.

Une base doit être validée avec ses journaux

Le fichier principal peut être présent mais arrêté en pleine transaction. Les versions, fichiers auxiliaires et dates sont conservés afin de tester une copie cohérente.

Les partages sont testés hors du NAS défaillant

Les partages sont testés hors du NAS défaillant

Redémarrer le boîtier ne constitue pas une validation des données.

Les fichiers récupérés sont ouverts depuis un stockage sain. Permissions, noms longs, arborescences, archives et bases sont échantillonnés selon les priorités. Les secteurs reconstruits par parité et les lacunes persistantes restent documentés.

Le NAS défaillant n’est pas utilisé comme plateforme de remise. Les partages sont exportés vers un volume sain avec, lorsque possible, leurs chemins et attributs. Des échantillons sont choisis dans plusieurs répertoires et périodes. Les archives, bases et machines virtuelles reçoivent des contrôles structurels qui dépassent la simple présence du fichier. Un bloc calculé par parité peut être cohérent, mais une parité provenant d’un état ancien peut aussi introduire une erreur ; les anomalies observées restent donc associées à la reconstruction.

Les droits peuvent être rendus séparément du contenu

Un propriétaire ou identifiant interne n’existe pas forcément sur le nouveau système. Les fichiers sont d’abord rendus accessibles, tandis que les métadonnées utiles sont conservées pour une migration administrée.

Le vieux RAID n’est pas remis en production

Même si une reconstruction virtuelle réussit, les disques qui ont connu des erreurs ou une resynchronisation douteuse restent suspects. Une nouvelle infrastructure et des sauvegardes indépendantes sont nécessaires.

La soumission commence par l’inventaire des membres

La soumission commence par l’inventaire des membres

Une photo claire des baies évite une erreur irréversible d’ordre.

Fournissez le modèle du NAS ou du contrôleur, le niveau supposé, le nombre de disques et la chronologie des alertes. Ajoutez les numéros de série, les positions, les remplacements, les reconstructions et les sauvegardes. Précisez les partages ou les applications prioritaires.

Mentionnez les volumes chiffrés, caches SSD, disques de réserve, extensions et instantanés. Conservez les anciens membres même s’ils avaient été déclarés défaillants ; ils peuvent contenir un état antérieur utile. N’insérez aucun disque dans un autre NAS pour tester. La demande de soumission relie la topologie aux données prioritaires et au temps d’arrêt acceptable. Après l’évaluation, la méthode proposée, les membres nécessaires et les limites de parité ou de secteurs absents sont expliqués avant poursuite.

Joignez, lorsqu’ils existent déjà, les rapports SMART courts, captures d’alertes et journaux de reconstruction, sans relancer de test pour les produire. Ils peuvent révéler quel membre a quitté l’ensemble en premier et si un disque de remplacement a commencé à recevoir de la parité. N’effacez aucun ancien numéro de baie sur les étiquettes : même une annotation imparfaite peut aider à reconstituer la chronologie avec les métadonnées.

Les configurations exportées restent utiles

Un fichier de configuration, une capture ou des journaux peuvent confirmer l’ordre et le chiffrement. Conservez-les sans réinitialiser le boîtier ni créer un nouveau pool.

La demande cadre l’objectif et le risque

La demande de soumission décrit l’incident et les données indispensables. Après évaluation, la méthode indique quels membres doivent être traités et quelles limites la parité ne peut pas compenser.

FAQ

Questions fréquentes

Dois-je remplacer le disque en panne et lancer la reconstruction ?

Non si les données ne sont pas sauvegardées ou si un second membre présente des erreurs. Une reconstruction sollicite et réécrit l’ensemble. Éteignez le NAS, notez les baies et conservez tous les disques.

Pourquoi envoyer aussi les disques déclarés sains ?

La reconstruction dépend de chaque membre, de son ordre et de sa cohérence temporelle. Un disque marqué sain peut contenir des secteurs instables ou un état différent après une resynchronisation.

La parité récupère-t-elle n’importe quel nombre de pannes ?

Non. RAID 5 tolère normalement une panne et RAID 6 en tolère deux, seulement si les autres membres et la géométrie sont cohérents. Des secteurs manquants supplémentaires peuvent toucher certains fichiers.

Peut-on reconstruire un RAID sans son contrôleur d’origine ?

Souvent, si les métadonnées ou motifs permettent de déterminer niveau, ordre, bande et parité. Le contrôleur et sa configuration restent néanmoins utiles et doivent être conservés.

Le NAS sera-t-il redémarré après récupération ?

Le résultat est validé sur un stockage sain. Le vieux NAS peut servir au diagnostic, mais sa remise en production n’est pas l’objectif. Une nouvelle configuration avec sauvegardes séparées est recommandée.

Évaluation

Un doute sur un support ou une panne ?

Datastrophe qualifie le risque avant toute intervention et vous indique la marche à suivre la plus prudente.

Demander une évaluation