Por qué una reconstrucción mata más a menudo que la avería inicial
Un conjunto RAID soporta la avería de una unidad. Lo que a menudo no soporta es el intento de recuperarse de ella. En la práctica, la reconstrucción es una de las causas más frecuentes de pérdida definitiva de datos.
Qué significa realmente la redundancia
Un RAID con redundancia reparte los datos entre varias unidades de forma que a partir de las restantes se pueda reconstruir lo que había en la que ha fallado. Con RAID 5 el conjunto soporta una unidad ausente, con RAID 6 dos.
La palabra importante es «soporta». Tras una avería el sistema sigue funcionando, pero sin reserva. En ese momento ya no es un conjunto con tolerancia a fallos, sino una pila de unidades en la que el siguiente error pasa. Y justo en ese estado se suele iniciar una reconstrucción.
Por qué precisamente entonces sale algo mal
La reconstrucción es la mayor carga en la vida de una unidad
Para reconstruir un miembro ausente hay que leer por completo cada uno de los restantes — con las capacidades actuales eso son horas o días seguidos, sin pausa. Una unidad que pasaba desapercibida en el día a día porque solo se solicitaba de vez en cuando se delata bajo esta carga continua.
Las unidades tienen la misma edad y el mismo origen
Un conjunto se compra y se llena por regla general de una sola vez. Las unidades proceden así de la misma serie de fabricación, tienen las mismas horas de funcionamiento y las mismas condiciones ambientales a sus espaldas. Si una muere de vejez, las demás no están lejos.
Basta un único sector ilegible
Durante la reconstrucción hay que leer realmente cada sector — también los que nadie ha tocado en años. Si aparece un punto ilegible en una de las unidades restantes, el proceso se interrumpe. En un RAID 5 sin reserva eso significa: el conjunto está fuera de línea.
La reconstrucción escribe
Y escribe sobre la redundancia existente. Si avanza hasta la mitad y luego falla, el estado posterior es peor que el anterior — la antigua información de paridad ha sido sustituida en parte por otra nueva basada en datos incompletos.
Lo esencial en una frase
Qué hacer en su lugar
- 01
Apagar
Apagar limpiamente. Un sistema degradado que sigue funcionando sigue escribiendo — y cada escritura reduce el margen.
- 02
Etiquetar
Antes de extraerlas, marque cada unidad con su número de bahía. El orden forma parte de la información con la que se puede reconstruir el conjunto.
- 03
No confirmar nada
No acepte ninguna solicitud de inicializar, formatear o adoptar una configuración ajena. No ejecute ninguna comprobación del sistema de archivos.
- 04
Solicitar un diagnóstico
Primero se asegura cada miembro por separado y con protección de escritura. Después el conjunto se reconstruye a partir de las copias — fuera de línea, sin que se escriba en los originales.
Cómo transcurre una reconstrucción
Un conjunto es más que una colección de unidades. Para que de ellas vuelva a salir un sistema de archivos coherente, cuatro cosas tienen que ser correctas: el tamaño de los bloques que se escribieron alternando; el orden de las unidades; el patrón según el cual la información de paridad va pasando de unidad a unidad; y el desplazamiento a partir del cual empieza todo ello.
En algunos sistemas estos valores figuran en datos de gestión de las propias unidades — en otros no, o están dañados. Entonces se deducen de los datos: se prueban combinaciones contra las copias y se comprueba cuál da un sistema de archivos válido. Eso es cálculo, no adivinanza, y ocurre exclusivamente sobre las imágenes.
¿Y el ransomware?
El almacenamiento en red es un objetivo apreciado. Lo que ayuda en esos casos es el diseño de algunos sistemas de archivos: al modificar no sobrescriben nada, sino que escriben una nueva versión y conservan la antigua mientras haya espacio. De esos estados anteriores se puede extraer a veces una situación previa a la infección.
Que eso salga bien depende de cuánto se haya escrito desde el incidente. También aquí vale, por tanto: apagar el sistema, no borrar nada, no crear nada nuevo.
Respondido en breve.
Mi NAS avisa de que ha fallado una unidad y ofrece la reconstrucción. ¿Debo hacerla?
Si los datos son importantes y no existe una copia de seguridad actual: no. Asegure primero lo que aún sea accesible — o haga revisar el conjunto. La reconstrucción es la medida de mayor riesgo justo en el momento en el que no puede permitirse ninguno.
Ya he iniciado la reconstrucción y se ha interrumpido. ¿Está todo perdido?
No necesariamente. Incluso a partir de un conjunto parcialmente sobrescrito se suele poder reconstruir. Lo importante es no intentar nada más ahora y dejar el sistema apagado.
¿Cuenta un RAID como copia de seguridad?
No. Un conjunto protege contra la avería de una unidad — no contra un borrado accidental, ransomware, robo, incendio o un error del propio sistema. Todo eso alcanza a todas las unidades a la vez.
Echamos un vistazo a su soporte.
El diagnóstico Economy es gratuito. Sabrá qué es posible antes de que nada cueste — y lo que costaría queda fijado por escrito de antemano.
Wasserweg 8–10 · 60594 Frankfurt am Main