%20Systems.png)
Wir haben einen Satz von 8 Festplatten, die zusammen mit RAID 10 über RAID verbunden sind. Unsere Software zum Wiederherstellen von RAIDs lässt kein RAID 10 zu, verfügt aber über RAID 1 oder RAID 0. Theoretisch wollten wir die gespiegelten Festplatten (vier an der Zahl) löschen und einfach RAID 0 verwenden.
Meine Frage ist, sind die gespiegelten Festplatten forensisch gleich? Werden sie den gleichen Hash-Wert haben? Im Moment haben wir 8 Festplatten mit 8 eindeutigen Hashes. Ich hätte gedacht, dass 4 davon einen Partner mit exakt übereinstimmendem Hash haben würden.
Antwort1
Die Antworten auf diese Frage hängen von der RAID-Software (und/oder dem Controller, falls Sie einen verwenden) ab.
Ich würde erwarten (unter Linux, am Beispiel von Software-RAID, das mir bekannt ist), dass die Festplatten keine Bitkopien voneinander sind, da sie unterschiedliche Signaturen benötigen, um ihre Einordnung in das Array zu ermitteln und sie eindeutig zu identifizieren.
Abhängig davon, wie das RAID aufgebaut wurde, würde ich erwarten, dass der Inhalt der Partitionen Bit für Bit identisch ist (obwohl es hier einige Ausnahmen geben kann – beispielsweise, wenn Ihr Controller zwei Festplatten als neu und identisch betrachtet und zunächst keinen vollständigen Neuaufbau durchführt).
Sie scheinen auch die Überzeugung zu vertreten, dass alle RAID-Systeme gleich sind - sie sind nicht- Sie trennen die Festplatte vom Computerund könnenverschiedene Möglichkeiten, dies zu tun(und deshalb mag ich Software-RAID, ich habe die volle Kontrolle). Bei Hardware-RAID ist es immer ratsam, einen identischen Ersatzcontroller zu haben, falls der Controller ausfällt und Sie weniger Zugriff auf die Rohfestplatte haben - und es gibt keine Garantie, dass Sie ihn überhaupt wiederherstellen können, wenn der Controller ausfällt und Sie keinen identischen haben).