Ausgangslage: SoftRAID aufgelöst / RAID Konfiguration gelöscht

SoftRAID ist eine leistungsstarke Software-RAID Option für macOS und Windows, mit dem unter dem entsprechenden Betriebssystem ein RAID Array aufgesetzt werden kann ohne einen Hardware-RAID Controller nutzen zu müssen. Dabei ist die Software einfach und ohne viele technische Vorkenntnisse nutzbar sodass der Nutzer die Vorteile eines RAID-Systems wie maximale Volumenkapazität, optimale bzw kombinierte Laufwerksleistung, erhöhte Ausfallsicherheit je nach RAID-Level wählen kann.

Auch eine vorausschauenden Überwachung zum Schutz einem Festplattenausfall ist integriert und SoftRAID bietet die Möglichkeit, meherer RAID-Arrays zu verwalten. Dennoch kann es auch bei einem SoftwareRAID sehr schnell zu einem Datenverlust kommen, wenn etwa Festplatten plötzlich ausfallen oder die RAID Konfiguration durch einen Benutzerfehler gelöscht wird.

Im hier vorliegenden Fall war genau das passiert: Der Benutzer hatte versehentlich das im SoftRAID konfigurierte RAID 5 aufgelöst und die entsprechende Konfiguration gelöscht. Ein Zugriff auf die Nutzerdaten, in diesem Fall über 20 TB an Video- und Projektdaten, war nicht mehr möglich.

Da kein Backup vorlag mußte eine Datenrettung des SoftRAID durchgeführt werden.

Analyse zur Apple SoftRAID Datenrettung

Um die Daten des SoftRAID Laufwerkes wiederherstellen zu lassen brachte uns der Kunde alle am RAID beteiligten Seagate Festplatten zur Datenträger-Diagnose.

In einem ersten Schritt wurden die Festplatten auf Funktion und mechanische Beschädigungen hin überprüft, zusätzlich wurde eine Sicherung der Festplatten-Firmware angelegt und es wurden Anpassungen in der Service-Area durchgeführt, um ein stabiles Auslesen der Festplatten des SoftRAID zu gewährleisten.

Dann wurden anhand einer Analyse auf hexadezimaler Ebene ermittelt, ob eine Reparatur des SoftRAID möglich sein würde um die Daten aus dem RAID Array retten zu können. Hierbei konnte die korrekte alte SoftRAID RAID 5 Konfiguration ermittelt werden (Stripe-Size, Offset, Reihenfolge der Festplatten usw).

Der Kunde wurde über das positive Ergebnis bezüglich der Möglichkeiten einer Datenrettung informiert und die Datenwiederherstellung des SoftRAID per Express Datenrettung beauftragt.

Prozess der Wiederherstellung des SoftRAID

In einem ersten Schritt wurden von allen am SoftRAID beteiligten Festplatten sektorgenaue Arbeitskopien erstellt. Hierbei kommen spezialisierte Hardware-Imager mit Write-Blocker zum Einsatz, damit keinerlei destruktive Schreibvorgänge auf den originalen RAID-Festplatten durchgeführt werden können.

Auf Basis der Festplatten-Clone wurde das SoftRAID dann in einer speziellen virtuellen Umgebung repariert und rekonstruiert. Es waren zusätzliche Reparaturen am HFS+ Dateisystem notwendig, um wieder einen Zugriff auf die SoftRAID Daten zu erhalten.

Aufgrund der Dringlichkeit (Express Datenrettung) wurden dann zunächst die Produktivdaten des Kunden selektiert und auf eine neue Sicherungsfestplatte übertragen. So konnten wir dem Kunden die wichtigsten Daten bereits innerhalb einiger Stunden zur Verfügung stellen, womit er wieder arbeitsfähig war.

Dann wurde damit begonnen, die restlichen 20 TB an Archivdaten auf eine weitere Backup-Festplatte zu übertragen.

Datenrettung mit Erfolg

Die SoftRAID Datenwiederherstellung konnte trotz des schweren logischen Schadens erfolgreich abgeschlossen werden, wobei 100% der RAID 5 Daten gerettet worden sind.