martedì 25 settembre 2018

Recuperare i dati da un sistema Raid Mirroring formattato con solo un hard disk a disposizione


recupero dati raid 1 formattato
Il sistema raid Mirroring o Raid 1 è tra i sistemi di backup più sicuri che abbiamo a disposizione.
Questo sistema conta sull’operatività di due unità disco, solitamente uguali, che operano effettuando una copia speculare l’una dell’altro. Questa tipologia di array offre all’utilizzatore la massima sicurezza dei dati, proponendo sempre una copia doppia dei dati contenuti nel sistema.
Nonostante sia estremamente affidabile, casi di perdita dati possono verificarsi anche nei sistemi Raid Mirroring.
Vediamo insieme un caso appena valutato nel nostro laboratorio.

Il nostro cliente fa ingresso presso il nostro centro di recupero dati a Roma, portando con sè un hard disk ST32000542AS. Il disco in questione è facente parte di un sistema Raid 1 che è stato erroneamente formattato.

E’ possibile recuperare i dati da un disco facente parte di un sistema Raid, avendo a disposizione solo una delle unità del sistema?

Nella maggior parte dei casi, di fronte ad un sistema Raid 1 con perdita dati, è possibile eseguire le procedure di data recovery anche soltanto sulla singola unità. I presupposti necessari sono l’operatività del disco che andremo ad analizzare e la pre-esistente sincronia del sistema Raid.
Di fronte a drive non sincronizzati o con problemi meccanici avremmo infatti un’elevata probabilità di recuperare dati non aggiornati o incompleti.

Torniamo ad analizzare però il nostro caso di sistema Raid 1 formattato.

La diagnosi del ST32000542AS rileva il normale funzionamento dell’hard disk con una parziale ma non preoccupante degradazione della superficie magnetica, condizione assolutamente normale e fisiologica per drive con qualche mese di attività alle spalle.
Recuperare i dati quindi è possibile? La formattazione sui sistemi Linux ha un potente effetto distruttivo. Mentre nei sistemi NTFS i dati vengono eliminati ma continuano a risiedere all’interno del drive, anche se non più visibili, nei sistemi Linux ogni traccia dei file residenti viene cancellata.
Il recupero dei dati risulta possibile solo tramite la procedura di data carving che consentirà il ritrovamento dei file secondo una ricerca per tipologia (DOC, PDF, JPEG, ecc). Tale set verrà restituito al cliente funzionante ed integro, avrà purtroppo perso le caratteristiche di nomenclatura e data di creazione.