500GB RAID 1 で上書きされた 20TB RAID 5 NAS のデータを復旧

500GB RAID 1 で上書きされた 20TB RAID 5 NAS のデータを復旧

システム用にソフトウェア RAID 1 で 2 つの 500 GB ドライブを搭載した Linux ゲートウェイがあります。

/dev/sda = RAID 1
/dev/sdb = RAID 1
/dev/sdc = RAID 5 (NAS 12 drives iSCSI, /home directories)

sdb を交換中に奇妙なことが起こりました。NAS が再起動時に /dev/sdb としてマウントされたため、RAID 回復手順によって NAS 上の RAID 1 システム ドライブが正常に回復され、一部のデータとパーティション テーブルが上書きされました。何が起こっているのか確認した後、私はプロセスを中断しました。

現在、20TB NAS に 500GB のパーティションが 1 つ壊れています。

もちろん、バックアップを取っていないユーザーもいます。重要度の高い 4TB のデータが NAS のどこかで失われ、他のものがダンプされる可能性があります。

データはまだ残っていて、パーティションだけが失われたと思います。

私は testdisk を試しましたが、4 日間の分析の後、次の「新しい」壊れたパーティションのみが表示されます。

Disk /dev/sdc - 20 TB / 18 TiB - CHS 2431671 255 63
 Partition               Start        End    Size in sectors
 D Linux                    0   1  1 59999 254 63  963899937 [root]
 D Linux RAID               0   1  1 59999 254 63  963899937 [md0]

不要な「新しい」データも読み取れます。実際のデータの兆候はありません。

何ができるのか、何かアイデアはありますか?

答え1

ファイルシステムの先頭が誤って上書きされたという同様のケースを見たことがあります。バックアップ スーパーブロックを使用してファイルシステムをマウントすることで、回復できる場合があります。

関連情報