Datastrophe

Récupération de données RAID, NAS et baie de stockage

La récupération d’un RAID ou d’un NAS commence par figer l’ordre des disques, la configuration et les erreurs observées. Datastrophe image chaque membre, reconstruit virtuellement les bandes, la parité et les volumes, puis contrôle les partages, les machines virtuelles et les bases prioritaires.

NAS arrêté après la panne d’un second disque, avec les baies conservées dans leur ordre

Gel du RAID

Après le second disque en défaut, arrêter le NAS et conserver les baies

Un RAID dégradé n’est pas une sauvegarde et ne tolère pas toujours une nouvelle panne. Si un autre membre disparaît, si le volume devient lecture seule ou si la reconstruction échoue, arrêtez les écritures. Photographiez les baies et étiquetez chaque disque avant toute extraction.

Un disque peut quitter la grappe après une erreur de lecture ponctuelle, tandis qu’un autre accumule des secteurs en attente. Les valeurs SMART sont conservées comme indices. Elles ne déterminent pas seules quel membre représente l’état logique le plus récent.

La page consacrée à la récupération de données sur serveur précise comment préserver les dépendances qui entourent le stockage.

  • Suspendre les services
  • Photographier l’ordre des baies
  • Ne pas réinsérer au hasard

Voyants et interface d’administration

Les alertes, dates et numéros de série affichés fournissent une chronologie utile. Exportez les journaux sans modifier la configuration si le système reste stable. Un voyant rouge ne suffit pas à décider quel disque contient l’état le plus récent.

Disque déclaré en erreur mais encore lisible

Un contrôleur peut exclure un membre après quelques erreurs alors qu’une grande partie reste accessible. Ce disque doit être imagé et comparé, et non réintégré de force dans la grappe en production. La chronologie de ses événements et ses métadonnées aident à déterminer son rôle dans la reconstruction.

Le redémarrage peut lancer automatiquement une reconstruction ou marquer un membre supplémentaire comme incohérent.
Disque de remplacement recevant les blocs reconstruits à partir des membres RAID survivants

Gestes interdits

Une reconstruction RAID mal paramétrée peut produire un membre incohérent

Une reconstruction ciblée lit intensivement les membres survivants et écrit les blocs reconstitués sur le disque de remplacement ; elle peut aussi mettre à jour les métadonnées de la grappe. Elle ne doit pas être confondue avec une vérification de cohérence (« check »), qui lit les blocs sans les corriger, une réparation (« repair »), qui corrige les divergences, ou une modification de géométrie (« reshape »), qui redistribue les données et la parité. Si l’ordre, la géométrie RAID ou le choix des membres est erroné, la reconstruction peut produire un disque de remplacement incohérent. Une initialisation ou une création de volume efface aussi des métadonnées indispensables au diagnostic.

Une erreur de lecture irrécupérable pendant la reconstruction est fréquente sur les ensembles de grande capacité. Une nouvelle tentative avec les mêmes disques sollicite encore la grappe. L’imagerie individuelle permet de reprendre les zones difficiles sans imposer cette charge à tous les membres survivants.

Avant toute nouvelle manipulation, prenez le temps de reconstruire les volumes virtuels.

  • Ne pas forcer la remise en ligne
  • Ne pas créer une nouvelle grappe
  • Ne pas accepter l’initialisation

Reconstruction interrompue

Les membres peuvent représenter des instants différents après une interruption. Les compteurs, journaux et motifs de parité servent à déterminer jusqu’où les écritures ont progressé. Une copie virtuelle permet de tester plusieurs hypothèses sans recommencer sur les disques.

Disque de remplacement

Le membre neuf n’est pas toujours vide : il peut contenir une partie de la reconstruction utile à l’analyse d’une version. Il doit être conservé et identifié comme tel. L’exclure ou le remettre à zéro supprimerait une information sur la chronologie.

Le pourcentage de reconstruction n’indique pas combien de fichiers restent réellement récupérables.
Schéma RAID montrant l’ordre des disques, la taille des bandes, la rotation de parité et le décalage

Paramètres RAID

Ordre, taille des bandes, rotation de parité et décalage définissent le volume

Un RAID ne se résume pas à son niveau. La taille des bandes, l’ordre logique, la rotation de parité, le décalage de départ et les variantes du contrôleur déterminent l’emplacement des blocs. Une mauvaise hypothèse peut produire un volume montable dont les fichiers sont pourtant corrompus.

La parité est vérifiée sur des régions connues et à différents endroits du volume. Un motif cohérent sur quelques bandes seulement peut correspondre à un mauvais décalage. La validation croise plusieurs structures avant de retenir les paramètres.

Dans la suite du parcours, il est utile de diagnostiquer chaque disque membre.

  • Identifier le niveau réel
  • Mesurer la taille des bandes
  • Valider la parité sur plusieurs zones

Métadonnées du constructeur

Les NAS et les contrôleurs écrivent des superblocs qui renseignent le rôle et la génération de chaque membre. Ces données sont comparées aux structures du système de fichiers, sans leur faire confiance aveuglément après une reconstruction. Des membres clonés ou déplacés peuvent conserver des configurations anciennes.

RAID imbriqué et pools

RAID 10, SHR, ZFS ou pools propriétaires ajoutent des couches et parfois plusieurs groupes. La topologie complète doit être reconstruite avant les volumes. Les termes commerciaux ne remplacent pas l’analyse des blocs, de la redondance et des métadonnées réelles.

La présence de répertoires lisibles ne valide pas automatiquement les paramètres d’assemblage.
Imagerie séparée de chaque disque membre selon son état physique

Laboratoire multi-disques

Imager chaque membre selon son état physique

Chaque disque est diagnostiqué séparément puis acquis avec une stratégie adaptée. Un membre stable ne doit pas être sollicité comme celui qui claque ou accumule les secteurs instables. Les erreurs sont cartographiées pour savoir si la parité ou une copie miroir peut compenser les zones manquantes.

Les images portent le numéro de baie, le numéro de série et une empreinte. Cette nomenclature empêche une inversion pendant les essais. Les zones non lues sont enregistrées séparément et ne sont jamais remplacées par des données supposées sans indication.

Le processus de récupération de données explique comment les acquisitions et les essais restent cantonnés aux copies de travail.

  • Diagnostic disque par disque
  • Images nommées par baie
  • Erreurs conservées dans la carte

Panne mécanique d’un membre

Un disque bruyant peut nécessiter les précautions de la récupération disque dur, voire une intervention contrôlée. Son acquisition est priorisée selon la redondance disponible et les zones indispensables à la reconstruction.

Comparer les générations

Les événements et les compteurs d’écriture aident à identifier un disque plus ancien, sorti avant les autres ou partiellement reconstruit. Plusieurs assemblages peuvent être testés sur les copies. Le choix final doit correspondre aux données et à la période recherchées.

Assembler directement les originaux expose toute la grappe aux essais et masque l’état propre de chaque membre.
Reconstruction virtuelle d’un RAID à partir d’images avant le montage des volumes

Assemblage

Reconstruire le RAID virtuellement avant de monter les volumes

Datastrophe assemble les images en lecture seule avec les paramètres candidats, puis teste la cohérence de la parité, les structures de partitions et le système de fichiers. Les hypothèses sont ajustées sans écrire de superbloc sur les membres. Cette séparation permet de revenir à l’état initial des copies.

L’assemblage virtuel peut considérer un membre comme absent, ancien ou partiellement reconstruit. Chaque scénario produit une vue distincte. Les structures des systèmes de fichiers et des fichiers témoins permettent de départager les hypothèses, contrairement à un montage automatique qui accepterait la première combinaison plausible.

La demande de devis pour une récupération RAID ou NAS permet de transmettre la chronologie et les priorités utiles au diagnostic.

  • Assemblage sur images
  • Parité reconstruite et comparée
  • Aucune écriture sur les sources

Zones dégradées et parité

La parité peut reconstruire un secteur manquant si le nombre d’erreurs ne dépasse pas la tolérance et si les autres membres sont cohérents. Des secteurs illisibles sur plusieurs disques dans une même bande créent une lacune réelle qui doit être reliée aux fichiers touchés.

Systèmes de fichiers du NAS

Après l’agrégation viennent LVM, Btrfs, ext4, ZFS ou d’autres couches. Les instantanés, les sous-volumes et les sommes de contrôle offrent des moyens de validation, mais ne compensent pas toutes les pertes. Leur analyse respecte l’ordre de la pile de stockage.

Une configuration plausible devient valide seulement lorsqu’elle explique plusieurs zones et fichiers contrôlés.
Classement des partages, des machines virtuelles, des sauvegardes et des bases selon leur priorité

Données métier

Partages, machines virtuelles, sauvegardes et bases n’ont pas la même priorité

Un NAS peut contenir des dossiers utilisateurs, des machines virtuelles, des bases et des dépôts de sauvegarde. L’ordre de récupération doit refléter l’activité : une base active ou un projet unique peut primer sur des copies historiques. Les chemins, périodes et applications sont définis avant les reprises difficiles.

Les instantanés Btrfs ou ZFS peuvent offrir une version antérieure, mais leur existence dépend des blocs et des métadonnées encore valides. Ils sont inventoriés avec leurs dates. Une copie incohérente n’est pas retenue uniquement parce qu’elle porte un nom d’instantané.

  • Partages métier essentiels
  • Machines virtuelles et espaces de stockage
  • Bases ou sauvegardes cohérentes

Machines virtuelles sur le NAS

Un VMDK ou un VHDX peut encore dépendre d’instantanés. La récupération de disque virtuel reconstruit cette chaîne après le RAID. Une image présente mais incomplète doit être contrôlée au niveau du système invité et de ses applications.

NVR multi-disques

Un enregistreur de surveillance peut utiliser une agrégation et des index propriétaires. Le parcours récupération NVR ajoute codec, caméra, horodatage et écrasement circulaire au diagnostic des disques multiples.

Récupérer tous les blocs n’est pas nécessairement le meilleur ordre lorsque plusieurs disques se dégradent.
Contrôles de cohérence d’un volume RAID reconstruit au-delà de son simple montage

Contrôle RAID

Valider la cohérence au-delà du volume remonté

Le volume reconstruit est vérifié sur plusieurs niveaux : cohérence de parité, montage du système de fichiers, ouverture de fichiers et contrôle d’applications prioritaires. Des corruptions silencieuses peuvent apparaître loin de la zone qui a déclenché l’alerte ; l’échantillonnage couvre donc différents disques et périodes.

Les contrôles portent sur des fichiers répartis entre les membres et sur les applications attendues. Les sommes de contrôle disponibles sont utiles, mais leur absence ne constitue pas une preuve de corruption. Les limites sont rattachées aux erreurs réellement observées.

  • Parité et sommes de contrôle
  • Fichiers répartis contrôlés
  • Erreurs reliées aux objets

Restitution adaptée au volume

Selon la taille, le résultat peut être livré sur plusieurs supports ou sous forme d’images et d’extractions ciblées. L’organisation et les limites sont documentées. Les disques du RAID d’origine ne reçoivent jamais la copie unique des données récupérées.

Confidentialité multi-utilisateurs

Les partages peuvent appartenir à plusieurs services ou clients. Le contrôle est limité aux données autorisées et aux priorités convenues. Les journaux et noms utilisés pour la validation ne sont pas reproduits dans des contenus publics.

Un partage accessible n’est pas une preuve suffisante si les bases ou archives essentielles sont altérées.
Plan des baies, journaux et configuration du NAS préparés pour le diagnostic

Dossier RAID

Préparer le plan des baies, les journaux et la configuration du NAS

Photographiez la façade et l’arrière, étiquetez chaque baie, relevez les numéros de série et les capacités, puis exportez la configuration si cela ne déclenche aucune écriture. Décrivez le premier disque en défaut, la reconstruction, les remplacements et le dernier accès normal.

Chaque disque est emballé séparément et identifié sans couvrir ses évents ni sa carte. L’ordre physique est reproduit sur une feuille jointe. Le châssis et les alimentations ne doivent pas heurter les membres pendant le transport.

Ajoutez la chronologie exacte des alertes et des décisions : premier membre signalé, disque remplacé, durée de la reconstruction, extinction, mise à jour ou déplacement de baie. Indiquez aussi le type de partages, les machines virtuelles, les bases et les sauvegardes réellement prioritaires. Ces informations permettent de comparer les générations de métadonnées et de tester la géométrie RAID sur les images sans confondre un membre ancien, un disque de remplacement vierge et le dernier état cohérent de la grappe. Joignez enfin la référence du contrôleur ou du NAS, les captures d’état disponibles et la capacité de chaque membre. Un message « dégradé », « inactif » ou « non initialisé » n’a pas la même portée selon l’historique ; il doit rester associé à son heure, sa baie et l’action qui l’a précédé.

  • Plan physique des emplacements
  • Chronologie des alertes
  • Services et chemins prioritaires

Conserver le contrôleur et le châssis

Le modèle du NAS ou du contrôleur peut documenter une variante RAID ou du chiffrement. Les disques restent la source principale, mais l’équipement, ses cartes et clés doivent être préservés jusqu’à décision. Aucune réinitialisation d’usine ne doit être lancée pour lire la configuration.

Cadrer la reprise attendue

La demande de diagnostic RAID doit préciser les partages, les bases, les machines virtuelles et la dernière date fiable. Ces éléments permettent d’évaluer la reconstruction et de choisir une restitution exploitable, sans garantir avant l’imagerie ce que la redondance peut réellement compenser.

Ne mélangez pas les disques dans une boîte sans étiquette individuelle durable.

FAQ

Questions fréquentes

Que faire dès qu’un second disque RAID est déclaré en panne ?

Arrêtez les services et évitez le redémarrage si le volume devient instable. Photographiez l’ordre des baies, étiquetez les membres et conservez les journaux. Ne forcez la remise en ligne d’aucun disque et ne lancez pas une nouvelle reconstruction.

Pourquoi ne pas remplacer immédiatement le disque défectueux ?

Une reconstruction lit intensivement les membres survivants et écrit les blocs reconstitués sur le disque de remplacement. Si un autre disque lit mal ou si l’ordre est erroné, elle peut produire un membre incohérent et solliciter davantage une grappe fragile. Les membres doivent être imagés et la reconstruction testée virtuellement avant toute écriture sur les supports d’origine.

Le niveau RAID suffit-il pour reconstituer le volume ?

Non. Il faut aussi connaître l’ordre logique, la taille des bandes, la rotation de parité, le décalage et parfois une variante propre au constructeur. Ces paramètres sont validés à partir des métadonnées, de la parité et de l’ouverture de fichiers répartis.

Peut-on récupérer un RAID si plusieurs disques ont des secteurs illisibles ?

Cela dépend de leur emplacement et de la redondance. La parité peut compenser certaines zones, mais des erreurs simultanées dans une même bande créent une lacune. L’imagerie séparée permet de cartographier et de prioriser les reprises.

Quels éléments faut-il fournir avec un NAS ?

Il faut fournir l’ordre des baies, tous les disques, y compris les remplacements, le modèle du châssis, les journaux, la configuration et la chronologie. Précisez également les partages, les machines virtuelles, les bases et les dates qui doivent servir au contrôle du résultat.

Diagnostic

Un doute sur un support ou une panne ?

Datastrophe qualifie le risque avant toute intervention et vous indique le chemin le plus prudent.

Demander un diagnostic