Blog Post

Récupération de données Serveur Dell Poweredge

K.ASSWAD, expert en récupératio de données • avr. 30, 2019

Serveur Raid ne démarre plus

Le serveur Raid ne démarre plus. Après chaque mise sous tension, le serveur démarre et passe tous les tests du Bios. A la fin du cycle de démarrage, il se met en protection et les disques durs sont éjecter de la grappe. L'arborescence des fichier est visible pour un temps très court mais aucun accès aux données. Les disques durs ont été numérotés, étiquetés ensuite retirés. Il s'agit de trois disques durs SAS en Raid 5.

Diagnostic du Raid

Les trois disques durs ont été diagnostiqués indépendamment du serveur Raid. Les trois disques ont un état SMART médiocre. Forcément, ils doivent contenir des secteurs défectueux.

A noter que dans la plupart des cas des serveurs Raid, les disques durs tombent en panne en même temps : coïncidence ou fatalité ?

Nous avons tendance à dire qu'il s'agit bien d'une fatalité pour les raisons suivantes :
  • Lors de l'acquisition d'un serveur, très souvent les disques durs sont de la même marque, même technologie, même modèle et leur numéros de série sont très proches.
  • Le constructeur de serveur se soucient peu de ce détail et de la durée de vie des disques durs. Par conséquent, les disques durs.
  • Les disques durs fonctionnent dans les mêmes conditions climatiques et subissent les mêmes conditions physiques (température, humidité, mise sous tensions, arrêt).
  • Par conséquent la probabilité de tomber en panne en même , ou pendant des périodes très rapprochées, temps est très élevée.
  • L'utilisateur n'a souvent pas le temps de s'en rendre compte et réagir.
La sortie de plusieurs disques de la grappe devient inévitable et nombre minimum des disques assurant le fonctionnement du Raid ne sera plus vérifié. Par conséquent, l'arrêt du serveur Raid est presque sûr. Très souvent les conséquences sont dramatiques.

Étapes de récupération des données du serveur Raid

1. Sauver les disques durs

Les disques dur SAS étaient en panne matérielle, car ils contiennent des secteurs et des zones défectueux. Ces disques ne peuvent plus fonctionner dans les conditions de l'utilisateur.
Par principe, un disque dur n'est pas réparable par contre récupérable. La première étape de la récupération de données de disque dur en panne physique est de rendre son contenu accessible. Ensuite la création d'un clone physique secteur-à-secteur. Si le secteur n'est pas lisible à partir du disque source, il sera remplacé par un 0.

2. Paramètres du Raid

Dans cette étape, il s'agit de trouver les paramètres du Raid afin de reconstruire la grappe. Voici les paramètres à trouver avant de commencer le remontage de la grappe Raid :
  1. Le type du Raid : dans notre exemple, il s'agit d'un Raid 5 de trois disques de 600 GO chacun. Cette information a été communiqué par l'administrateur du Raid. On considère que cette information est correcte jusqu'à preuve du contraire. Afin d'assurer de la bonne information, on peut effectuer deux tests : sur la parité et sur les doublons. Aucun disque ne doit être en doublon d'un autre disque. De plus chaque octet d'un disque dur quelconque doit être l'"XOR" des deux autres se trouvant à la même adresse.
  2. La taille du bloc "Block size" : une analyse de l'entropie permet d'obtenir cette information. Dans notre exemple, le "Block Size" était de 64 KO, soit 128 secteurs physiques.
  3. L'ordre des disques : cette information a été obtenue en même temps que l'analyse de l'entropie.
  4. Le sens de rotation de la parité (droite ou gauche). Combiné à l'ordre des disques cela donne deux possibilités DD1, DD2, DD3, droite ou bien DD3, DD2, DD1 gauche. ( Voir caractéristiques du Raid )
  5. La synchronisation : le Raid 5 peut être synchrone ou asynchrone.
  6. Autres : offset et décalage.
Dans notre exemple de serveur Dell Poweredge : voici les quatre combinaisons possibles :
  1. DD1, DD2, DD3, gauche, synchrone.
  2. DD1, DD2, DD3, gauche, asynchrone.
  3. DD1, DD2, DD3, droite, synchrone.
  4. DD1, DD2, DD3, droite, asynchrone.
En essayant les quatre possibilités, la bonne combinaison a été trouvée. Le Raid 5 étaitDD1, DD2, DD3, gauche, synchrone.

3. Construction de la grappe et création d'image du Raid

Avec les paramètres trouvé du Raid, nous avons pu construire la grappe à l'aide d'un logiciel de récupération de données prenant en compte les systèmes Raid. Comme par exemple R-Studio. Dans notre exemple, il n'y avait pas ni décalage, ni offset. Heureusement ! Après la reconstruction du Raid une image secteur-à-secteur a été créée sur un disque unique de 2 TO.

4. Analyse logique et extraction de données

A cette étape, nous focalisons sur la récupération de données du Raid 5 reconstruit. Pour cela, nous allons nous intéresser au système de fichiers du Raid. D'après les informations récoltées de l'administrateur, le système d'exploitation est virtualisé et construit sur un système de fichiers VMFS. L'objectif étant la recherche des disques virtuels en *.VMDK afin de les analyser plus tard. Le Raid a été analysé par un logiciel prenant en charge le système de fichier VMFS. Plusieurs disques virtuels ont été localisés. Ces disques virtuels ont été extrait comme fichier disque. Ensuite, Il fallait déterminer le système de fichiers à l'intérieur de chaque disque virtuel. Dans notre exemple, le système de fichiers était NTFS. Ensuite, chaque fichier disque a été analysé séparément avec un logiciel de récupération de données prenant en charge le NTFS. Enfin, les données de l'utilisateur ont été trouvées.

Conlusion

Pour récupérer les données d'un Raid 5 d'un serveur Dell Poweredge, voici les informations clés :
  • Raid 5 de trois disques, de 600 GO en panne physique.
  • Clonage des disques.
  • Déduction des paramètres du Raid : Raid 5, Taille du bloc 64 KO (128 secteurs), DD1,DD2,DD3 gauche synchrone, sans offset ni décalage.
  • OS sur virtuel en VMFS dont les images sont en NTFS.

comparaison Raid logiciel avec Raid matériel

Raid logiciel et Raid matériel : Comparaison

par K. ASSWAD • 09 août, 2022
Lors du choix d'installation, on hésite entre deux types de Raid. Dans cet article, on présente une comparaison entre le Raid logiciel et le raid matériel afin d'éclairer votre choix. Pour la récupération de données, vous pouvez compter sur nos compétences spécialisées.

Construction du Raid DP

01 oct., 2021
Le Raid DP est un Raid à double parité pouvant supporter une panne simultanée de deux disques durs. Votre expert au 0950400730. Laboratoire spécialisé à Paris.

Raid et disques à grande capacité

30 sept., 2021
L'augmentation de capacité et la baisse de fiabilité de disque dur volumineux posent un sérieux problème pour les serveurs Raid non redondants et à parité unique. Pourquoi ?
Raid avec disques SSD

Raid avec disques SSD

04 déc., 2020
Que se passera-t-il si on utilise les disques SSD à la place des disques traditionnels pour construire un Raid. Cette article présente les particularités du Raid avec SSD. Également, présenté le Raid F1 de Synology spécialement conçu et optimisé pour les disques SSD.

Récupération de données Raid Synology SHR

26 nov., 2020
Le NAS Synology peut subir des pannes de différents types. Dans cet article, on va s'intéresser à la récupération de données du NAS Synology Hybrid Raid SHR. La particularité du NAS SHR réside dans la construction du volume de stockage de données. Car il s'agit d'un volume multi-Raid redondant, dont chaque Raid est également redondant de type Raid5, Raid6 et Raid1.
NAS Synology DS415+ en Raid5

Récupération de données NAS Synology en Raid5 DS415+

21 nov., 2019
Le NAS Synology DS415+ contient 4 disques durs en Raid5. Ce Raid 5 est construit par un noyau Linux. C'est à dire un Raid logiciel. Pour la récupération de données, il faut reconstruire le Raid5 avec ses paramètres d'origine. L'entropie aide à trouver ces paramètre et reconstruire le Raid5.

Étude de sécurité : comparaison Raid 10 & Raid 01

par K. ASSWAD • 01 août, 2019
La réussite de récupération de données du Raid10 ou Raid 01 complexes dépend de la combinaison des disques en panne. Comparaison du niveau de sécurité. Expert à votre écoute au 0950400730. Paris

Quelle taille du bloc choisir pour un Raid ?

par Récupération de données Raid • 14 févr., 2018
Lors de création d'un Raid, la question de la taille du bloc se pose à moment donné. Quelle taille choisir ? Y aurait-il une valeur optimale ou une recommandation ? Voici quelques éléments de réponse dans cet article.

Créer un Raid0 logiciel sous Windows

par Récupération de données Raid • 13 févr., 2018
La création d'un support de stockage basé sur la technologie du Raid peut être effectuée de manière entièrement logiciel sous Windows. Voir les détails dans cet article.

Monter un Raid0 logiciel sur Windows

par Récupération de données Raid • 05 févr., 2018
Il arrive qu'un Raid0 logiciel déjà créé sous Windows ne soit plus accessible en raison de plantage du système d'exploitation Windows et de l'impossibilité de démarrage. Comment faire pour récupérer les données de Raid0 logiciel créé sous Windows ? Réponse dans cet article.
Show More
Share by: