Odzyskiwanie danych z LinkStation i TeraStation Duo

Buffalo Technology zapewnia szeroką gamę rozwiązań NAS do użytku osobistego, domowego i małego biura. Urządzenia te zapewniają oszczędzające miejsce współdzielone przechowywanie danych z dostępem przez sieć lokalną. Niestety, pomimo zwiększonej niezawodności nowoczesnych sieciowych magazynów danych, nadal pozostają one narażone na awarie i utratę danych.

W tym artykule opisano procedurę odzyskiwania danych z popularnych dwudyskowych rozwiązań LinkStation i TeraStation NAS firmy Bufallo Technology przy użyciu UFS Explorer RAID Recovery .

Ostrzeżenie! Poniższe instrukcje zakładają, że masz podstawowe umiejętności posługiwania się dyskami twardymi. Każde fizyczne uszkodzenie nośnika pamięci może spowodować trwałą utratę danych. Jeśli nie jesteś całkowicie pewien swoich kompetencji w pracy z wewnętrznymi komponentami sprzętu, skontaktuj się z dostawcą profesjonalnych usług odzyskiwania danych.

Uwaga! Ten artykuł zawiera szczegółowe informacje o stanie serwera NAS po przywróceniu ustawień fabrycznych. Przeczytaj uważnie artykuł, aby uzyskać informacje o odzyskiwaniu danych z uszkodzonego urządzenia po jego zresetowaniu.

Pierwsze kroki

Najczęstsze przyczyny utraty danych z NAS to:

• Awaria jednego lub kilku dysków twardych;
• Uszkodzenie elektryczne lub przegrzanie urządzenia;
• Problemy z oprogramowaniem lub wadliwe aktualizacje oprogramowania układowego;
• Przypadkowe usunięcie ważnych informacji z powodu błędów użytkownika.

Szanse na odzyskanie danych z NAS są ściśle powiązane z czynnikami, które prowadzą do utraty danych. W przypadku jakiegokolwiek fizycznego uszkodzenia urządzenia, np. Z powodu problemów elektrycznych czy przegrzania, z reguły dyski twarde ulegają awarii i odzyskanie danych jest możliwe dopiero po ich fizycznej naprawie w specjalistycznym laboratorium. Jeśli utrata danych nastąpiła w wyniku błędu logicznego, takiego jak ponowna inicjalizacja serwera NAS lub po prostu błędne usunięcie pliku, dyski twarde prawdopodobnie pozostaną nienaruszone i można je będzie przetwarzać za pomocą oprogramowania do odzyskiwania danych.

Należy zauważyć, że ponieważ urządzenia NAS nie zapewniają niskiego poziomu dostępu do danych na swoich dyskach, w celu odzyskania danych będziesz musiał zdemontować pamięć masową i podłączyć jej dyski twarde do komputera, jak opisano poniżej.

Przygotowanie sprzętu

Oparte na oprogramowaniu odzyskiwanie danych z LinkStation i TeraStation można przeprowadzić, gdy:

• Co najmniej jeden z dysków działa w konfiguracji RAID 1 (kopia lustrzana);
• Oba dyski twarde są sprawne w macierzy RAID 0 lub JBOD.

Wskazówka: Wszystkie podstawowe koncepcje RAID są opisane w osobliwościach organizacji danych w RAID .

Aby przygotować dyski twarde do rzeczywistego odzyskiwania danych, należy wykonać następujące czynności:

1. Wyłącz serwer NAS.
2. Wyjmij dyski przez panel przedni: otwórz drzwi i wysuń obudowy.
3. Zaznacz napędy (lewy / prawy dla stacji łączącej i górny / dolny dla terastacji), aby móc ponownie zmontować urządzenie w tej samej kolejności.
4. Podłącz nienaruszone dyski do komputera.

Po pomyślnym podłączeniu dysków NAS do komputera można uruchomić oprogramowanie i rozpocząć odzyskiwanie danych.

Układ danych

LinkStation i TeraStation mają równy układ danych:

Uwaga:

• Rzeczywisty widok zależy od wersji i edycji oprogramowania;
• Rzeczywiste rozmiary dysków zależą od modelu NAS;
• Zidentyfikowane partycje zależą od modelu NAS oraz wersji i edycji oprogramowania;
• Partycja rozszerzona (partycja z pod-partycjami) jest kontenerem i nie będzie dalej wspominana.

Każdy dysk NAS ma taką samą strukturę partycji:

1. Partycja rozruchowa oprogramowania układowego. Ta partycja zawiera pliki niezbędne do uruchomienia wbudowanego niestandardowego systemu operacyjnego Linux (żadne dane użytkownika nie są tutaj przechowywane);
2. Partycja oprogramowania układowego. Ta partycja zawiera pliki systemowe wbudowanego systemu operacyjnego Linux, takie jak pliki wykonywalne, konfiguracje itp. (Nie ma tutaj danych użytkownika);
3. Zamień partycję. Ta partycja jest używana przez wbudowany system operacyjny Linux do rozszerzenia pamięci RAM (zamiana pamięci);
4. Partycja (przechowywanie) danych. Ta partycja zawiera pliki użytkownika. W przypadku konfiguracji RAID partycje danych każdego dysku są łączone w programowe urządzenie wirtualne RAID.

Uwaga: w zależności od sprzedawcy i modelu serwer NAS może zawierać od dwóch do czterech partycji na każdym dysku. Partycja danych jest największa (zajmuje 95-99% całego miejsca na dysku) i nie ma żadnych pod-partycji.

W przypadku RAID 1 prawidłowy system plików XFS pojawia się na partycji danych każdego dysku NAS. W przypadku SPAN lub RAID 0 pierwszy dysk zawiera „SGI XFS” na partycji danych, a drugi „partycję surową”.

Diagnostyka i odzyskiwanie danych

Aby zdiagnozować i wirtualnie odbudować konfigurację NAS, wykonaj następujące kroki:

Krok 1. Sprawdź system plików na partycjach danych.

Jak już wspomniano, w przypadku kopii lustrzanej RAID 1 odzyskanie danych konfiguracyjnych jest możliwe, gdy podłączony jest co najmniej jeden z dysków. Konieczne może być jednak dołączenie drugiego w celu dalszej diagnostyki w przypadkach, gdy:

• dysk nie wyświetla systemu plików SGI XFS na partycji danych;
• system plików SGI XFS jest nieczytelny (błąd odczytu raportów);
• nie możesz znaleźć niektórych plików dostępnych na urządzeniu po utracie danych.

Otrzymasz jeden z następujących wyników:

• Oba dyski zawierają system plików SGI XFS na partycjach danych (patrz rys. 1).
  NAS jest skonfigurowany do RAID 1 (dublowanie). System plików można odczytać na obu dyskach. Odzyskiwanie danych jest możliwe z dowolnego dysku.
• Oba dyski zawierają partycje RAW oznaczone szarą ikoną (patrz rysunek 1).
  System plików wydaje się być zniszczony lub serwer NAS działał jako cel iSCSI. W takim przypadku serwer NAS wymaga profesjonalnych usług analizy i odzyskiwania danych.
• Jeden z dysków zawiera SGI XFS, a drugi – partycję RAW (patrz rys. 1)
  NAS został skonfigurowany jako RAID 0 (konfiguracja domyślna) lub SPAN. Dysk z systemem plików SGI XFS będzie określany jako „pierwszy”, a ten z partycją RAW – jako „drugi”. Wyjaśnienia co do dalszej analizy znajdziesz w Kroku 2 .

Po analizie można rozpocząć odzyskiwanie danych z dowolnego dysku RAID 1. Jeśli nie uda Ci się odzyskać danych, skorzystaj z profesjonalnych usług odzyskiwania danych .

Krok 2. Otwórz system plików SGI XFS na partycji danych pierwszego dysku.

Może wystąpić jeden z następujących wyników:

• System plików jest otwarty i widać folder „udostępniony”:
  serwer NAS musi być skonfigurowany jako SPAN. W rzadkich przypadkach ten wynik pojawia się dla RAID 0 o rozmiarze paska powyżej 64 KB;
• System plików jest nieczytelny:
  serwer NAS został skonfigurowany jako RAID 0.

Jeśli przeprowadzisz skanowanie w celu przynajmniej częściowej rekonstrukcji systemu plików, uzyskasz dokładniejszy wynik. Jeśli odzyskane pliki mają prawidłową zawartość, jest to konfiguracja JBOD lub RAID 1, jeśli zawartość pliku jest nieprawidłowa, jest to RAID 0.

Krok 3. Zweryfikuj konfigurację RAID.

Dla SPAN (JBOD):

• Sprawdź zawartość folderu „share” na pierwszym dysku;
• Jeśli folder zawiera pliki, wszystkie z nich można otworzyć za pomocą narzędzia podglądu szesnastkowego w Eksploratorze UFS;
• Jeśli wszystkie pliki można otworzyć, drugi dysk może być nieużywanym lub uszkodzonym składnikiem macierzy RAID 1. Spróbuj odzyskać dane z pierwszego dysku;
• Jeśli brakuje plików lub folderów lub niektórych plików nie można otworzyć, jest to SPAN.

Konfiguracja SPAN w produktach TeraStation i LinkStation nie pasuje do partycji danych i nie może być wyrównana bez znajomości systemu plików XFS lub profesjonalnej analizy.

W przypadku RAID 0:

Złóż RAID 0 w Eksploratorze UFS:

Kliknij przycisk „Build RAID”, aby wywołać narzędzie RAID Builder:

 

Rysunek 3. Narzędzie RAID Builder w Eksploratorze UFS.Po tym:

• Przełącz „tryb RAID” na „RAID 0 (zestaw rozłożony bez nadmiarowości)”;
• Dodaj partycje danych każdego dysku do listy komponentów zgodnie z kolejnością dysków;
• W razie potrzeby dostosuj rozmiar paska (produkty Buffalo używają domyślnie rozmiaru paska 64 KB);
• Naciśnij „Zbuduj RAID”.

Po złożeniu wirtualnego RAID 0 pojawi się on jako nowy magazyn z systemem plików SGI XFS w drzewie magazynów. Jeśli otworzysz ten system plików, otrzymasz jeden z następujących wyników:

1. System plików jest nieczytelny:
   rozmiar paska jest nieprawidłowy. Otwórz konfigurację RAID i dostosuj rozmiar paska.
2. System plików jest czytelny, a folder „share” zawiera przynajmniej część danych:
   konfiguracja RAID została pomyślnie złożona i można przystąpić do odzyskiwania danych.
3. System plików jest czytelny, ale folder „share” jest pusty:
   wydaje się, że pamięć masowa NAS została zresetowana do domyślnego stanu konfiguracji.

Pojawienie się RAID 0: możliwe przyczyny i szanse na odzyskanie

Jeśli konfiguracja RAID została poprawnie złożona, system plików jest czytelny, ale folder „share” wydaje się pusty, prawdopodobnie na serwerze NAS utworzono macierz RAID 0. Aby ocenić szanse na odzyskanie danych w tym przypadku i wybrać właściwy kierunek działania, należy przeanalizować przyczynę powstania RAID 0.

Najbardziej prawdopodobne przypadki pojawienia się RAID 0 na serwerze NAS to:

• Skonfigurowałeś swoje urządzenie NAS na maksymalną prędkość/pojemność;
• Urządzenie zostało zresetowane do ustawień fabrycznych.

Ponowna konfiguracja NAS. Po ponownej konfiguracji serwera NAS utracone dane pozostają możliwe do odzyskania. Powinieneś złożyć magazyn zgodnie z opisem w kroku 3 . Wszystkie dobre pliki pojawią się w folderze „share” w wirtualnej macierzy RAID. Jeśli nie możesz znaleźć plików, przeskanuj wirtualny RAID w poszukiwaniu utraconych informacji.

Resetowanie NAS. Po wirtualnym ponownym złożeniu serwera NAS, jak opisano w kroku 3, wirtualny RAID wyświetli nowy domyślny system plików i będzie zawierał pusty folder „udostępniony”. Szanse na odzyskanie zależą od oryginalnej konfiguracji NAS:

• Oryginalny RAID 0 (zestaw pasków)
  • Jeśli poprzednia konfiguracja została ustawiona jako „maksymalna prędkość i pojemność”, a dyski nie zostały zamienione przed zresetowaniem, system plików NAS został sformatowany. Aby odzyskać brakujące informacje, przeskanuj pamięć w poszukiwaniu utraconych danych.
  • Jeśli dyski zostały zamienione przed zresetowaniem NAS, odbuduj macierz RAID zgodnie z opisem w kroku 3, ale w odwrotnej kolejności. W rezultacie otrzymasz Virtual RAID z partycją RAW. Aby odzyskać brakujące informacje, przeskanuj pamięć w poszukiwaniu utraconych danych.
• Oryginalna macierz RAID 1 (kopia lustrzana) Jeśli poprzednia konfiguracja miała połowę pełnej pojemności, a nadmiarowe dane doznały poważniejszych uszkodzeń, ponieważ nowy system plików XFS został zapisany z innymi parametrami. Zwykła rekonstrukcja systemu plików nie może dać oczekiwanych rezultatów. Przeskanuj drugi dysk swojego NAS, ten z partycją danych RAW. Jeśli to nie daje żadnego pozytywnego wyniku, zalecamy skorzystanie z profesjonalnych usług odzyskiwania danych.
• Oryginalna rozpiętość Systemy plików pozostają prawie równe. Aby odzyskać dane, zniszcz nieprawidłowe superbloki XFS utworzone w formacie RAID 0. Następnie ponownie złóż RAID jako SPAN i uruchom rekonstrukcję systemu plików. Należy pamiętać, że modyfikacja struktur dysków i wyrównanie SPAN wymaga znajomości systemu plików XFS lub profesjonalnej pomocy w odzyskiwaniu danych. Resetowanie NAS powoduje zniszczenie niektórych struktur na dysku, co może skutkować trwałą utratą niektórych plików, folderów lub nazw plików. Zaleca się przeanalizowanie całego drzewa „zrekonstruowanego systemu plików” pod kątem plików, których szukasz. Niektóre pliki i foldery mogą pojawić się w wirtualnym folderze „[Parent unknown]” z numerami w nazwach plików/folderów.

Uwagi końcowe

W przypadku jakichkolwiek oznak uszkodzenia fizycznego zdecydowanie zaleca się zabranie serwera NAS do specjalistycznego laboratorium odzyskiwania danych, aby uniknąć utraty danych. Jeśli jednak masz odpowiednie umiejętności do wykonania procedury, najpierw zapoznaj się ze specyfiką pracy z uszkodzonymi dyskami w UFS Explorer.

Jeśli nie masz pewności co do samodzielnego wykonywania operacji odzyskiwania danych z serwera NAS lub nie masz pewności co do konfiguracji RAID w serwerze NAS, możesz skorzystać z profesjonalnych usług świadczonych przez MiP Data & Forensic.

Odzyskiwanie danych z LinkStation i TeraStation Duo