HELP dubbele RAID5 crash + beschadigde back-up

[Verwijderd]

Goedenavond,

Ik ben nieuw hier maar heb meteen een serieus probleem.
Onze netwerkbeheerder heeft voor ons een RAID5 back-up systeem
geïnstalleerd gekoppeld aan een server.

Nu zijn er afgelopen week 2 schijven tegelijk gecrashed, een poging
tot terug zetten heeft geresulteerd in een beschadiging in de back-up.

We hebben nu de mappenstructuur terug maar ieder document op zich is beschadigd /
niet te openen. Een serieus probleem voor ons bedrijf, dat draait op grafische bestanden.

Wie kan ons helpen? zijn er tips / tricks.
Producten, diensten of vakmensen die ons kunnen helpen met deze data-recovery.
Onze huidige systeembeheerders komen er niet uit.
Second opinion zou heel fijn zijn.

Please...

[DarkSide]

?
Er zijn 2 disks tegelijk stuk gegaan in een RAID 5 set. (is mogelijk)
Dus je RAID set is weg. En dus je data. Deze kan je ook niet recoveren.!

Dus nieuwe HDD's plaatsen. RAID opnieuw opbouwen. En backup terugzetten.

Hoe kan je backup nu voor beschadiging zorgen? Hoe was de backup ingeregeld?
Kan je niet nog een oudere backup terugzetten?

Anders kijken naar gespecialiceerde data recovery bedrijven.

Dit kan wel behoorlijk in de centjes lopen. Omdat je niet alleen een disk moet herstellen.
Maar meerdere disk voor de raid set.
Zelf geen ervaring mee. IIG niet zelf gaan prutsen. Elke poging zal het moeilijker maken om nog data terug te krijjgen.
Maar sterkte.

En daarna voor een goede backup zorgen. (en deze testen)

[ Voor 4% gewijzigd door DarkSide op 18-02-2016 20:35 ]

[Verwijderd]

Onze netwerk beheerder, gaf aan dat het eigenlijk niet voorkomt dat er 2 crashen tegelijkertijd en dat het terug zetten van de backup vastgelopen is, en dus maar gedeeltelijk is gedaan wat resulteert in halve bestanden, al met al niet veel vertrouwen in deze mensen.
We willen niet zelf gaan prutsen inderdaad, vandaar ook mijn vraag.

Een data recovery specialist is meer dan welkom, maar hoe weet je wie betrouwbaar is?
Dat het kostbaar is lijkt me duidelijk, maar 17 jaar werk herstellen is duurder.

[justahuman]

Ik hoop dat je niets met die schijven gedaan hebt? geen rebuild gedaan etc? of backups terug gezet naar de zelfde schijven, zoja is de kans op een recovery zo goed als 0.

[Rolfie]

Verwijderd schreef op donderdag 18 februari 2016 @ 20:26:
Nu zijn er afgelopen week 2 schijven tegelijk gecrashed, een poging

Dat er 2 schijven kapot kunnen gaan, is heel goed mogelijk. Wat voor een schijven waren het of hoe groot? Hoe groter de schijven, hoe groter het risico.
Wat voor een RAID5 set was het ook? Softwarematige? Hardware matig? HP, DELL, IBM raid controller?

tot terug zetten heeft geresulteerd in een beschadiging in de back-up.

Wat voor een backup oplossing draaide je (Tape, USB, NAS)? Want bij een goede backup gebruikt me meerde mediums voor backup. zodat je meerdere mogelijkheden hebt om terug in de tijd te gaan.

[Verwijderd]

Ik ga morgen eens kijken met mijn werkgever om antwoorden op jullie vragen te krijgen.
Wat is het toch beroerd als je er zelf weinig verstand van hebt....

[DarkSide]

Het kan altijd. Zelfs met meerdere hotspares kan het altijd een x fout gaan.
Verder welk backup gebruiken jullie?
Een goede backup heb je iig retentie van meerdere dagen/weken/maanden/jaren etc.

Dus dat de laatste versie niet gelukt is, is mogelijk. Maar er moet toch een versie zijn die wel goed is.

Tenzij je alleen iets kopieert naar een externe disk en niets aan retentie doet.
In dat geval zal ik eens heel hartig gaan praten met de systeembeheerders.

17 jaar werk. En dan totaal geen goede backup inrichting is gewoon NOT DONE.
Vraag is ook of leiding etc hier mee akkoord is gegaan. En of er ooit test gedaan zijn of de backups werken. Disaster Recovery is gewoon belangrijk. Niet dat je daar nu wat aan hebt.

Misschien dat er iemand hier ervaring heeft met een goede partij voor data recovery.
Ikzelf kan je daarbij helaas niet helpen.

Verwijderd schreef op donderdag 18 februari 2016 @ 21:22:
Ik ga morgen eens kijken met mijn werkgever om antwoorden op jullie vragen te krijgen.
Wat is het toch beroerd als je er zelf weinig verstand van hebt....

Dat jij er weinig verstand van hebt is niet beroerd (tenzij jij verantwoordelijk was voor een goede backup inrichting).
Wat wel beroerd is (understatement) zijn de systeembeheerders.

[ Voor 21% gewijzigd door DarkSide op 18-02-2016 21:24 ]

[Piebas]

Ik ken een goede en betaalbare partij die data-recovery zou kunnen doen. stuur maar een pm.

[TommyboyNL]

Verwijderd schreef op donderdag 18 februari 2016 @ 21:13:
Een data recovery specialist is meer dan welkom, maar hoe weet je wie betrouwbaar is?
Dat het kostbaar is lijkt me duidelijk, maar 17 jaar werk herstellen is duurder.

Tips: Kies er één in Nederland, die het werk ook daadwerkelijk in Nederland uitvoert. Sommige recoverybedrijfjes besteden het moeilijkere werk uit aan het buitenland (Bulgarije, Rusland, China). Als er dan wat mis gaat, is het lastig communiceren.

Zelf heb ik een tijdje gewerkt bij harddisk-recovery.nl waar we alles zelf deden, inclusief cleanroom werk. Voldoende ervaring met RAID5 arrays waar "plotseling" twee disks kapot waren; meestal was één van de disks al maanden dan niet jaren kapot, maar merkte men niet dat de machine al afhandelijk was van zijn redundancy. Als vervolgens nóg een disk eruit klapt, ben je wel de sjaak. Uiteraard houdt de klant stug vol dat beide disks tegelijk waren gaan hemelen (terwijl één van de kapotte disks bijna helemaal leeg was, en de resterende disks uit de array (waaronder dus nog een kapotte) bijna vol).

Anyweg; geef ze morgenochtend even een belletje, met een schatting van de hoeveelheid data die terug moet. Je krijgt dan meteen een grove schatting van de te verwachten prijs mits de recovery lukt.

[Trommelrem]

Verwijderd schreef op donderdag 18 februari 2016 @ 20:26:
Ik ben nieuw hier maar heb meteen een serieus probleem.
Onze netwerkbeheerder heeft voor ons een RAID5 back-up systeem
geïnstalleerd gekoppeld aan een server.

Ik denk dat je bedoelt dat je server in RAID5 staat en je backupdisk in RAID0, als ik het hele bericht lees.

Nu zijn er afgelopen week 2 schijven tegelijk gecrashed, een poging
tot terug zetten heeft geresulteerd in een beschadiging in de back-up.

Rebuilden van een RAID is een gevaarlijk iets. Je plaatst namelijk een nieuwe schijf, maar de reeds geplaatste schijven (zijn oud en) moeten extra hard werken om de nieuwe schijf weer te vullen. Vandaar dat het rebuilden best wel vaak mis gaat en dat er dus vaak een tweede schijf uit klapt tijdens het rebuild proces.

Een wijze les: Voordat je een rebuild start, altijd de huidige backupschema's op pauze zetten en een extra (handmatige) full backup maken naar een aparte (nieuwe) backupschijf.

We hebben nu de mappenstructuur terug maar ieder document op zich is beschadigd /
niet te openen. Een serieus probleem voor ons bedrijf, dat draait op grafische bestanden.

Dus de bestandstabellen zijn hersteld, maar de daadwerkelijke data niet. Dat betekent dat er al data is overschreven en dat maakt het recoveren moeilijk.

Wie kan ons helpen? zijn er tips / tricks.
Producten, diensten of vakmensen die ons kunnen helpen met deze data-recovery.

Ik heb meerdere schijven laten herstellen door Attingo. Maar ook de fabrikanten zelf bieden recovery aan. De recoverybedrijven hebben over het algemeen 24/7 service, ik zou ze nu nog bellen. Als TommyboyNL aangeeft te hebben gewerkt bij harddisk-recovery.nl dan zou ik ook die vanavond nog bellen.

Onze huidige systeembeheerders komen er niet uit.
Second opinion zou heel fijn zijn.

Please...

Je systeembeheerders hadden ook wel met het idee van een datarecovery kunnen komen...

[ Voor 5% gewijzigd door Trommelrem op 18-02-2016 21:32 ]

[Piebas]

http://www.drsbulgaria.com/

Zitten niet in Nederland maar je kunt wel in het nederlands met ze communiceren.
Heb daar goede ervaringen mee voor een goede prijs.

[BCC]

Success morgen!

[sig69]

Als ik het zo lees heb je dus wel een backup, alleen het restoren is mislukt (doordat de raid array stuk is)? Dat is dan toch niet zo'n probleem? Of begrijp ik het verkeerd?

[Verwijderd]

Gaat het echt om twee gecrashde schijven die totaal niets meer doen - dus niet meer opspinnen? Het kan ook gaan om schijven met bad sectors die uit de RAID array worden geschopt. Als dit het geval is, dan is er nog hoop.

Wel een tip: doe niets wat onomkeerbaar is, zoals schrijven of acties verrichten. Het beste wat je zou kunnen doen is 1) zeer deskundige hulp zoeken of 2) zelf eerst eens de SMART van de hardeschijven uitlezen en kijken of de schijven zelf nog in orde zijn.

Als dit het geval is, dan kun je zeker nog je data terugkrijgen mits je geen rare dingen doet. Ik heb regelmatig gezien dat RAID arrays die recoverable zijn worden verpest door paniekerige acties van de beheerder/sysadmin.

Mocht je aan de hand van onze begeleiding het probleem willen proberen op te lossen, help ik je graag met een stappenplan. Laat maar weten of je hier interesse in hebt!

[Trommelrem]

Verwijderd schreef op donderdag 18 februari 2016 @ 23:55:
zelf eerst eens de SMART van de hardeschijven uitlezen en kijken of de schijven zelf nog in orde zijn.

Hoe lees je die eigenlijk uit via de gangbare controllers? De PERC en P4xxi controllers geven alleen maar aan dat er een schijf predictable failed is, maar geven geen waardes door aan het OS, waardoor je nog niet weet wat er mis is. Een SAS disk kan ik helaas ook niet in een SATA dock stoppen.