Статистика ВК сообщества "Восстановление данных - STORELAB"

Наши работы: Восстановление RAID 5 массива (4 HDD)

Сделали в срочном режиме небольшой RAID массив для клиента с Владимирской области. Массив собран из четырех жестких дисков Western Digital RED WD60EFRX. Уровень массива – пятерка. Диски были установлены в сетевом хранилище Netgear ReadyNAS 214.

История потери стандартная. Вышел из строя один из жестких дисков, RAID 5 работал без избыточности в состоянии degraded около недели. Затем, заказчик приобрел новый винчестер на замену. С заменой поторопились, не сделали резервную копию, запустили восстановление массива. Процесс ребилда не завершился, так как выпал еще один диск.

Попытались вытащить выпавший диск и выставить его еще раз обратно, после чего массив потерял конфигурацию и предложил создать новый RAID. Затем, диски были подключены по отдельности к компьютеру. С помощью программ R-studio и Hetman recovery самостоятельно попытались восстановить данные, но безуспешно. Первый выпавший диск из массива не показывал даже состояние SMART.

🏻 Задача: Восстановить ISCSI-диски на 7 и 2 Тб, папки пользователей.
Проводим диагностику. Обнаруживаем на дисках файловую системы BtrFS. Первый диск оказался не пригоден для восстановления, так как содержал уже не актуальные данные. На нем неисправен блок магнитных головок, есть повреждения магнитных пластин. На остальных дисках присутствуют нечитаемые сектора.

Процесс восстановления: вычитываем образы трех дисков, вместо четвертого пересчитываем данные по контрольным суммам XOR. Анализируем файловую систему BtrFS. По результатам анализа находим необходимые параметры работы массива, размер блока, порядок дисков, тип чередования блоков.

После чего производим виртуальную реконструкцию массива и получаем дерево каталогов файлов и папок. Проверяем данные на целостность и корректность сборки, ставим сохранять данные.
Результат восстановления – 100%. Показываем данные заказчику, выставляем счет.

Наши работы: Восстановление RAID HP (8 HDD)

Привезли на восстановление массив из сервера HP после наводнения. Сервер утонул вместе с жесткими дисками, его сдали в ремонт, а диски к нам. Восемь SAS винчестеров, из них два по 450 Gb, остальные шесть штук по 400 Gb.

🏻 Задача: Восстановить базы 1С, документы, бэкапы.

🧠 Начинаем тестировать. В результате попадания воды электроника дисков ведет себя не стабильно, диски начинают «отваливаться» через пару минут работы. По счастливой случайности, внутрь гермозоны вода попасть не успела. Электронику заменили, вычитали копии всех дисков.

Разбираемся с логикой. По файловой системе определяем очень необычную конфигурацию: на четырех дисках собран RAID 10, еще на двух RAID 0, еще на двух RAID 1. Все это еще объединено в JBOD! Как вам такая логика?

Приступили к сборке, сохранили данные, пригласили клиента на проверку. В результате восстановлено 100%. Общий объем небольшой, около 520 Gb.

Решаем самые сложные задачи в Data Recovery от которых отказываются другие компании.

Восстановили неисправный жесткий диск Seagate на 8 Tb. Клиент привез на восстановление данных упавший диск Seagate ST8000DM004. До нас диск уже был в одной компании, приехал к нам вскрытым.

Постоянным читателям нашего блога уже ясно, что после падения у винчестера неисправен блок магнитных головок. Во время вскрытия обнаруживаем, что головки застряли под парковочной рампой. Головок в блоке восемь штук, четыре магнитных пластины.

Сложность заказа обусловлена большой плотностью записи, нюансами работы со служебной зоной накопителя после замены БМГ, дороговизной дисков доноров – около 16000 руб./шт. А дисков доноров может понадобиться в процессе восстановления несколько штук, и это без учета работы специалиста и другого оборудования. На сегодняшний день многие мастера и компании просто не берутся за подобные заказы.

🏻 Инженерами нашей лаборатории успешно сделано уже несколько десятков дисков этой модели, поэтому мы предложили клиенту свои услуги после диагностики. Согласовали условия и начали работать.
Полностью совместимый блок головок нам удалось найти на модели меньшего объема на 6 Тб ST6000DM003.

Меняем, запускаем, читаем. За месяц нам удалось с него вычитать 4,8 Тб живых данных – это около 90% всего объема по занятым секторам. После проверки данных клиент принимает работу, записываем данные на новый накопитель клиента.

Наши работы: Восстановление RAID 5 массива.

Восстановили RAID 5 из четырех жестких дисков по 3 ТБ. Массив собран на дисках компании Western Digital, модель WD3000F9YZ.

Клиент позвонил с проблемой: массив перестал работать, данные недоступны. Один диск выпал в аварийный режим.

После анализа файловой системы обнаруживаем, что один из дисков выпал достаточно давно и содержит неактуальные данные. Его нельзя использовать для сборки информации. Остается три участника, избыточности уже нет. Еще на одном диске обнаруживаем большое количество нечитаемых секторов. Все бэд блоки находятся по одной головке чтения/записи, из чего мы делаем вывод о ее неисправности.

Вычитываем посекторные копии. После применения определенных настроек чтения ПАК PC3000, за сутки нам удается перечитать все проблемные зоны. Остался не прочитан всего один сектор. Приступаем к поиску параметров сборки.

Логика массива организована следующим образом: хранилище работало в файловой системе Btrfs, создано три LUN ( Logical Unit Number), в каждом LUN файловая система Vmfs c файлами виртуальных машин VMDK, в виртуалках SQL.

🏻 Далее приступаем к построению виртуального массива, получаем данные со структурой каталогов и файлов. Копируем файлы.
Записываем на диск заказчика, сдаем работы. Восстановлено 5,1 Тб.

Наши работы: Восстановление RAID 5 массива (8 HDD)

Привезли на восстановление RAID 5. Массив собран на винчестерах Seagate Constellation ES.2 модели ST32000645NS. Диски отработали с 2013 года, около восьми лет. Показатель надежности очень неплохой для круглосуточной эксплуатации в компании. Но всему приходит свой срок.

Два диска выпали из массива по причине механических проблем. Произошло это в разгар рабочего дня, когда на сервере работали пользователи. Заказчик – Государственное унитарное предприятие.

🧠 Проводим диагностику. Видим на дисках файловую систему NTFS, на нескольких бэд блоки и повреждения БМГ. Согласовываем условия работы и приступаем.

Читаем посекторные копии на программно-аппаратном комплексе PC-3000, проводим необходимые работы по механике, дочитываем. После приступаем к виртуальной реконструкции данных массива из образов. С помощью HEX редактора анализируем сектора снятых копий дисков, находим все атрибуты файловой системы NTFS, таблицу MFT, заголовки типовых файлов (*.PDF; *.JPG; *.DOC; *.XLSX и др.) По найденным данным определяем алгоритм работы аппаратного RAID контроллера, далее на программном уровне эмулируем его.

По результату получаем дерево каталога. Проводим проверку целостности собранной файловой системы, проверяем целостность файлов. Ставим сохранять данные на новый накопитель, успешно восстановлено почти 10 Тб.

Организуем проверку данных клиентами, для чего даем удаленный доступ нескольким сотрудникам предприятия заказчика. После проверки передаем данные клиенту.

Наши работы: Восстановление данных RAID 5 на Seagate ST1000NM0055

Сделали очередной RAID 5 в срочном режиме для одного крупного предприятия. Массив небольшой, всего из трех дисков Seagate ST1000NM0055.

Клиент сообщил, что массив работал под операционной системой Windows Server 2012, перестал загружаться. Вытащили из розетки, включили, контроллер пересобрать массив не смог.

Задача: восстановить базы SQL.

Процесс восстановления: На диагностике выяснили, на дисках небольшое количество нечитаемых секторов, клонировали полные образы на ПАК PC3000. При анализе файловой системы NTFS обнаружили небольшие проблемы по логике. Нашли таблицу MFT, размер блока и их порядок. Нашли и проверили элементы NTFS: $MFTMirr, $LogFile, $Volume, $AttrDef, $Bitmap, $Boot, $Secure, $Extend.

Производим виртуальную сборку массива, получаем дерево каталогов и файлов. Так как в таблице MFT находились нечитаемые сектора, делаем дополнительное сканирование и сверяемся с Bitmap. Проверка проходит успешно, ставим сохранять данные на новый накопитель, приглашаем клиента. Для проверки базы заказчик привез свой ПК с установленным ПО. Подключили базу, проверили, все отлично.

Выставили счет на оплату, подписали акты работ и выдали данные. Результат 100%. Заказчиком предоставлено благодарственное письмо. Срок выполнения работ – менее суток.

Наши работы: Восстановление RAID 10 массива из сервера Dell (8 HDD)

Позвонил клиент с крупной логистической компании и сообщил, что у них упал сервер и им срочно нужна наша помощь.

История потери. Массив RAID 10 работал в сервере Dell. Это основной почтовый сервер компании. Массив разбит на два логических раздела. На первом томе находилась операционная система, на втором - виртуальная машина. Сначала пропал доступ на второй раздел, операционка работала. Он был виден, но доступа не было.

Начали использовать различные утилиты recovery, ничего не вышло. Доступ к данным получить не смогли. В какой-то момент перезагрузили сервер, после чего первый раздел оказался так же недоступен, операционная система не обнаружена. Штатными средствами DELL сделать ничего не получилось, техподдержка помочь не смогла. Работа компании оказалась парализована.

Привозят восемь дисков Dell PRM 10K SAS 1,2 Tb, сделанных на базе Seagate Exos 10E2400 модели ST1200MM0099. Проводим диагностику. По ее результатам видим сильные разрушения по логике, согласовываем условия и берем в работу в экстренном режиме. На восстановление не более суток!

Делаем копии дисков, анализируем в HEX редакторе файловую систему NTFS, определяем параметры работы аппаратного RAID контроллера. Далее собираем данные и видим один раздел с содержимым той виртуальной машины, которую необходимо найти! Начинаем разбираться и понимаем, что заказчик попытался развернуть бэкап на массив. Имеем перезапись данных. Перспектива получения клиентом нужной огромной почтовой базы становится туманной. Разбираемся дальше, пытаемся найти остатки предыдущих двух разделов. Для ускорения процесс идет одновременно, и при помощи образов, и при помощи физических дисков.

Программно-аппаратный комплекс PC3000 с задачей не справляется, переходим к ручному разбору. Через несколько часов находим остатки похожих разделов системного и второго с виртуальной машиной. Вытаскиваем нужную виртуалку, но проверить целостность базы внутри не можем, так как формат специфичен и требует развертывания сервера с необходимым ПО. Сохраняем данные на новый диск и извещаем клиента о готовности и необходимости проверки и запуска баз. К моменту завершения копирования данных, заказчик приезжает на проверку.

🏻 В результате проверки необходимая база запустилась, результат работ полностью устроил клиента, объем восстановленных данных около 3 Тб. Сдаем заказ, подписываем акты работ, передаем данные. Работы выполнялись в том числе и ночью, срок выполнения составил 24 часа с момента обращения.

🏻 Если вы столкнулись с необходимостью восстановления данных с RAID массива, мы рекомендуем не производить запись на массив, не запускать процесс перестроения и не менять диски местами.

Просто позвоните +7 (495) 215-00-24. Наши инженеры смогут проконсультировать вас бесплатно и предупредить многие печальные последствия.

Наши работы: Восстановление RAID 0 массива (4 HDD)

Клиент прислал курьером на восстановление небольшой массив. Массив собран на четырех жестких дисках Seagate ST1000DM003. Работал во внешней коробке Promise Pegasus с компьютером Apple.

В какой-то момент один из дисков выпал из массива, загорелся красный индикатор и массив пропал.

На диагностике выясняем, что это Stripe, массив нулевого уровня без избыточности. На дисках файловая система HFS+, стандартная для компьютеров Mac прошлого поколения. На новых, как мы знаем, уже идет APFS. Один из дисков отформатирован в FAT32. Часть метаданных повреждена.

🏻Согласовываем условия работы и приступаем к выполнению заказа.

Вычитываем все диски, определяем порядок, размер блока в 128 Кб. После виртуальной реконструкции массива проводим работу с файловой системой. Находим разделы, проверяем целостность данных, ставим сохранять результат и приглашаем клиента.

Все разделы содержат данные. Заказчик проверяет и принимает работу.

Наши работы: Восстановление RAID 5 массива из NAS Seagate (4 HDD)

Позвонил клиент с проблемой, необходимо восстановить данные с RAID 5. Массив работал в довольно старом NAS Seagate с прошивкой 2013 года. Всю последнюю неделю сильно зависал. Решили перезагрузить хранилище, после этого массив определился как пустой, все диски имеют статус GOOD.

Привезли жесткие диски, проводим диагностику. На всех накопителях есть нечитаемые сектора. На двух дисках из четырех их очень много. Массив пересоздан. Клонируем на PC-3000 все винчестеры. Проводим разбор каждого диска в HEX редакторе, находим файловую систему EXT4, анализируем ее, находим все разделы массива, конфигурацию, смещение.

🧠Производим реконструкцию и получаем древо каталогов. Для контроля целостности дополнительно сканируем файловую систему, сверяем объем и кол-во файлов. Ставим сохранять данные.

Результат проведенных работ – восстановлено 10,7 Тб. Потерь нет. После проверки клиент подписал акты работ, оплатил счет. Ждем накопитель под запись данных.

Наши работы: Восстановление RAID 5 массива Lacie (5 HDD)

Хранилище Lacie, собран RAID 5 из пяти жестких дисков Seagate ST4000NE0025 по 4 Тб каждый.

История потери: Что случилось, неизвестно. Доступа к данным нет.

Проводим диагностику: на одном диске неисправен блок магнитных головок. Как позже выяснится, он неактуальный. Массив размечен в файловой системе HFS+ для работы с Mac OS. После согласования процедуры восстановления, приступаем к выполнению работ.

🧠 Анализируем файловую систему, находим логические разделы, размер блоков и порядок чередования. Это позволяет нам виртуально эмулировать массив и получить доступ к структуре каталогов и файлов. Дальше восстанавливаем данные на новый накопитель.

🏻 В результате проведенных работ восстановлено 10,5 Тб информации, потерь нет.

Заказчик проверил данные, оплатил и предоставил диски для переноса информации.