Recovery Synology via Ubuntu

[Tsurany]

Ik heb een Synology waar data op verdwenen is. Het ging om een map waarbij, tijdens het kopiëren vanaf een Windows pc, opeens de melding naar voren kwam dat de locatie niet meer gevonden kon worden. Vervolgens verdwenen in een paar seconde alle mappen die in deze map stonden.

Nu is deze data vrij kritiek en moet deze zoveel als mogelijk hersteld worden. Via de Synology zelf kon ik niets terug vinden (ook niet via SSH) dus ik wil de hardeschijven aan een Ubuntu systeem hangen en via Ubuntu de data herstellen. Ik lees zelf veel goede ervaringen over Photorec maar deze software is vooral gericht op zoveel mogelijk data herstellen. Ik hoef zelf enkel de data te herstellen die in die oorspronkelijke map stond, niet alle andere bestanden en mappen die ergens anders stonden en inmiddels verwijdert zijn.

Zijn er manieren om dit gemakkelijker te doen? Het gaat namelijk om via een Windows systeem verwijderde data en geen gecrasht systeem of defecte. Ik kan me voorstellen dat er dan eenvoudigere manieren zijn om de data te herstellen waarbij je puur op een directory kan zoeken.


Data is vrij cruciaal maar een backup was er niet. Heb er zelf meerdere malen op aangedrongen maar dat wordt altijd uitgesteld tot dat er daadwerkelijk dataverlies is opgetreden. Dus vanaf een backup valt er niks te herstellen.

[DukeBox]

Wat heeft dit met synology te maken ? Je kopieert vanaf een windows pc.. en die gaat de fout in. Dan moet je daar recoveren.
n.b. voor synology recovery hebben ze een hoe te op hun wiki.

[Tsurany]

DukeBox schreef op vrijdag 02 mei 2014 @ 23:19:
Wat heeft dit met synology te maken ? Je kopieert vanaf een windows pc.. en die gaat de fout in. Dan moet je daar recoveren.
n.b. voor synology recovery hebben ze een hoe te op hun wiki.

De data die verloren is gegaan stond op de Synology. Op de Windows machine is geen data die te herstellen is.

De recovery guide die ik op de Synology site vind verteld enkel hoe je de schijven aan moet sluiten, niet hoe je de daadwerkelijke recovery uit kan voeren.

[Room42]

Ten eerste zou ik de schijven z.s.m. in quarantaine plaatsen, er mag niets meer naar geschreven worden. Je zou twee nieuwe schijven kunnen kopen en met dd een 1:1 kopie maken, zodat je op de nieuwe schijven kunt experimenteren*.

Dat Photorec "teveel" recoverd is toch alleen maar meegenomen? Zolang de juiste data maar terugkomt.

In wat voor RAID-configuratie staan de schijven?
Om hoeveel data gaat het? Mogelijk is het interessant het door een gespecialiseerd bedrijf te laten doen, die betaal je meestal per GB.

_{* Maar ik ben ook geen expert hierin. Lees je in over hoe meesters het aanpakken.}

[ Voor 23% gewijzigd door Room42 op 03-05-2014 11:17 ]

[Tsurany]

Hadden een paar aanvragen voor een prijsopgave de deur uit gestuurd maar dat kwam uit op bedragen boven de duizend euro. Gaat om een RAID6 configuratie met zes schijven van 2TB per stuk.

Dat Photorec teveel recoverd is niet erg maar je moet wel al die data door spitten aangezien je ook geen bestandsnamen en directories terug krijgt.
Ik probeer het nu met extundelete, kijken of die wat kan vinden.

[Verwijderd]

Als je zelf wijzigingen gaat uitvoeren is het zo goed als einde oefening. Wil je dit project serieus nemen, dan is deze tip van Evanescent wel cruciaal:

Ten eerste zou ik de schijven z.s.m. in quarantaine plaatsen, er mag niets meer naar geschreven worden. Je zou twee nieuwe schijven kunnen kopen en met dd een 1:1 kopie maken, zodat je op de nieuwe schijven kunt experimenteren*.

[Tsurany]

Er is helaas al een week lang data bij geschreven en andere data verwijdert. Dat was een risico dat als acceptabel werd gezien aangezien het bedrijf anders een week niet kon werken. Dat blijft het grote probleem als er geen backup is en data elke dag gebruikt wordt. Dan moet je helaas wel door blijven werken op datzelfde systeem.
De schijven zijn nu read-only gemount en worden nu gescanned door extundelete. Benieuwd wat er gevonden kan worden.

[Verwijderd]

Er is helaas al een week lang data bij geschreven en andere data verwijdert.

In welke staat is dat dan gebeurd?

Ik denk dat de kans erg klein is dat je zo je data terug krijgt... Ik zou het er bij laten zitten. De kans staat dat de data sowieso al niet op de schijven staat. Ext4 heeft geen bescherming en wat je zegt over wegvallen van directories valt wel onder filesystem schade.

Voortaan als je datarecovery wilt doen is het ééste wat je doet de schijf afkoppelen en een nieuwe schijf kopen. Pas als je een 1:1 ruwe backup hebt gemaakt ga je met de backup schijf (niet de originele schijf) recovery uitproberen. Zo kun je je ook fouten veroorloven natuurlijk.

Maar nu zie ik niet dat je zo snel je data terug kunt krijgen.

[Room42]

Dan is dat dus de keuze van "het bedrijf" geweest om de data te riskeren in plaats van door te werken. Je had beter toen al nieuwe schijven kunnen adviseren en ze daarop door te laten werken. Dan was de down-time misschien een dag geweest.

Ik zou inderdaad niet teveel hoop meer communiceren naar het bedrijf. Alles wat je nog terugkrijgt is puur geluk en mooi meegenomen.

[Tsurany]

Klopt daar ben ik ook heel duidelijk in geweest. Het gaat hier om een enkele directory die kwijt is, helaas een erg belangrijke directory. Het systeem is dermate cruciaal dat het niet afgesloten kon worden omdat gebruikers niet door konden werken. Ik heb met extundelete niks kunnen vinden dus ik heb Photorec aangezet, die schrijft alle te recoveren data weg naar een externe schijf. Vervolgens kan vanaf die schijf uitgezocht worden wat er nog hersteld kan worden. Het systeem gaat morgen aan het eind van de dag weer aan en wat niet hersteld kon worden is dan helaas, pech.

In ieder geval wordt er nu wel serieus over een onsite en offsite backup nagedacht. Helaas komt dat vaak pas nadat er recovery nodig is geweest.

[jan99999]

Als je iets met zfs maakt, dan kun je gemakkelijk snapshots maken(zit in de file systeem zelf), en terug in de tijd springen.

[Room42]

jan99999 schreef op zaterdag 03 mei 2014 @ 19:24:
Als je iets met zfs maakt, dan kun je gemakkelijk snapshots maken(zit in de file systeem zelf), en terug in de tijd springen.

Dat is geen backup

[DukeBox]

Tsurany schreef op zaterdag 03 mei 2014 @ 07:57:
De data die verloren is gegaan stond op de Synology. Op de Windows machine is geen data die te herstellen is.

Zo staat het niet in je TS

tijdens het kopiëren vanaf een Windows pc

In dat geval, wat staat er in je event log van die windows pc én je synology rond die tijd ?

...niet hoe je de daadwerkelijke recovery uit kan voeren.

Daar is zelfs een heel thema topic aan gewijd.

[ Voor 22% gewijzigd door DukeBox op 03-05-2014 22:09 ]