Hilfe beim Recovern gelöschter Dateien im RAID

  • Tja, wie im Titel schon steht, ein ganz schön starkes Stück, was ich da vorhabe... Ich denke, ich brauche jetzt jemanden, der sich wirklich gut mit Linux und RAID auskennt.


    Kommen wir mal zum Sachverhalt. Ich habe 3 x 2TB Platten in einem RAID 5 Verbund im NAS. Gestern, beim Vorbereiten eines Backups ist es dann passiert. Ich habe (durch falschen Cursor-Fokus) versehntlich einen ganzen Ordner mit allerlei wichtigen Dateien (ca. 50 GB) auf dem NAS gelöscht.
    Ich habe es sofort bemerkt, aber es war schon zu spät. Die ganzen .rar Dateien ware nicht mehr sichtbar. Leider ist da nix mit Backup, Snapshot oder Netz-Papierkorb. Daten = weg.

    Ich habe das NAS sofort ausgeschaltet. Es fanden nach der Löschung auch keine weiteren Schreibvorgänge mehr statt. Ich habe jetzt schon mehrere Stunden gegoogelt und gesucht, wie ich wieder an meine gelöschten Daten komme.

    Prinzipiell dürften die Daten ja noch da sein.

    Was ich denke, was jetzt zu tun ist:
    - Das RAID 5 an einem Live-Linux mit Hilfe von "mdadm" einlesen
    - Mit Hilfe von "ext4magic" nach gelöschten Daten suchen

    Da ich aber nur über Linux-Grundkenntnisse verfüge, werde ich wohl Hilfe von einem Profi brauchen. Data-Recovery Firma will übrigens 5000 € dafür haben ;)
    Hat da jemand Ahnung von und kann mir bei meinem Problem helfen ? Oder übersehe ich hier vielleicht noch 1-2 Probleme ?

    Es handelt sich übrigens um ein QNAP TS451+



    Liebe Grüße


  • Wars ein Static Volume oder Storage Pool ? .. Static Volume kannste alle Platten clonen und mal versuchen extern zu mounten und Recovery drauf laufen lassen (gibt googlebare Guides für photorec auf qnap)


    Storage Pools, am besten kurz mal den Kreditramen bei der Bank checken ... 5000Euro sind doch bestimmt drinne. (Das mounten des LVM wird schon schwer .. dann noch Recovery? .. uiuiuiui)

  • Weil der Pool noch eine weitere Virtualisierungsschicht darstellt!

    Die alten NAS (Lecagy oder Cat-1) hatten das Raid über mdadm zusammen gebaut. Da hatte man das Volume direkt auf dem Raid.

    Bei den neueren NAS (HAL oder Cat-2) liegt noch ein LVM (Logical Volume Manager) dazwischen. Hier hast Du erst den Pool, darauf wird dann das/die Volume(s) gebaut.


    Dadurch wird das ganze wesentlich schwieriger, wenn nicht sogar unmöglich, die Daten wieder so herzustellen, wie sie waren.


    Gruss

  • Alles klar, vielen Dank für die Erklärung :) Ich glaube, ich werde mich jetzt damit abfinden müssen, dass die Daten weg sind. Weltuntergang wird es für mich wohl nicht sein.


    Liebe Grüße

  • Finde den Fehler

    siehe:

    beim Vorbereiten eines Backups ist es dann passiert

    Aber nein, alles gut. Dass ich nicht bereits vorher ein Backup hatte oder einen Snapshot etc. erstellt hatte, ist halt schon selten dämlich :)




    Bei uns auf der Arbeit hatten wir mit diesem Programm des öfteren schon gute Erfolge

    Das Problem ist, dass man erstmal direkten Zugriff auf das RAID haben muss. So über eine Netzwerkfreigabe funktionieren diese ganzen Programme leider nicht, weil ein PC über andere Protokolle (SMB, FTP) erstmal mit den NAS redet und das NAS dann erst mit den Platten. Davon abgesehen bräuchte man ein Recovery-Programm für Linux, da das NAS die Partiotionen denke ich in ext4 formatiert und nicht mit NTFS.

  • Du hast dir den Link aber schon mal durchgelesen?

    Stimmt, ext4 kann es tatsächlich. Verzeihung.
    Es scheint wohl auch ein LVM rekonstruieren zu können. Da sind dann wohl wieder die Personen, die sich damit auskennen gefragt ( FSC830 ), ob man damit tatsächlich eine Chance haben könnte.

    Aber ich glaube man kommt trotzdem nicht drumherum, die 3 Platten in einem Linux zu mounten. Oder kann ich tatsächlich die Platten an meinem Windows-Rechner anschließen und das Programm macht das nötige?


    Liebe Grüße

  • Ich würde jetzt bei mir im Geschäft so vorgehen.

    1. Mit FTK imager von Accessdata (umsonst) ein Image von allen Platten unter Verwendung eines Schreibschutzes (SW Schreibschutz für USB) mit Hilfe eines SATA auf USB Adapters erstellen.

    2. Mit oben genannter SW die Images einlesen und mal sehen was passiert. Ich hatte bisher nur static Volumes, da ging das mit Raid 5 ohne Probleme an die gespeicherten Daten zu kommen. Ein Versuchist es auf alle Fälle wert. Das Raid 5 wird normalerweise automatisch von der SW "zusammengebaut".

  • Das probiere ich jetzt direkt mal aus, danke :) Erstellt der "FTK Imager" denn einen "sektorweises" Image, also mit allen Bits und Bytes die so auf der Platte sind ? Wahrscheinlich schon, sonst hättest du es wohl nicht genannt...
    Sry, dass ich die Seite von der Software nur so überflogen habe.

  • Entweder ein dd Image oder ein e01 welches in der Forensik oft verwendet wird. Vorteil von e01 es kann komprimiert werden

  • HEUREKA, ... nach vielen Stunden des Image erstellen und in die Software einlesen konnte ich meine gelöschten Daten tatsächlich wiederherstellen.

    Die Software ist wirklich genial, hätte nicht gedacht, dass es am Ende doch so verhältnismäßig einfach ist.


    Vielen, vielen dank nochmal an cbronson für den wirklich guten Tipp und die Hilfe. Und natürlich auch vielen Dank an alle anderen, die geholfen haben.


    Liebe Grüße

  • Das wäre jetzt der richtige Zeitpunkt, da das Geschehen und die Abläufe noch frisch in Erinnerung sind, hier oder im Blog eine Schritt für Schritt Anleitung / Erklärung zu erstellen, wie Du das Problem angegangen bist und lösen konntest. Der Nächste mit dem gleichen Problem muss dann die ganze Odyssee nicht komplett durchmachen. Versehentliches löschen von Daten ohne Backup soll ja des öfteren vorkommen. ;)