Kısa cevap: Çöken bir RAID 5 dizisinden veri kurtarmak çoğu durumda mümkündür. Ancak bunun şartı, dizinin üzerinde yeni bir işlem yapılmamış olmasıdır. Sistemi kapatın, disklerin sırasını not edin ve yeniden oluşturma (rebuild), başlatma (initialize) ya da formatlama yapmayın. Uzmanlar önce her diskin imajını alır, diziyi sanal olarak yeniden kurar ve verileri bu kopyalar üzerinden çıkarır.
RAID 5 veri kurtarma çoğu zaman aynı noktada başlar: Bir disk arızalanır, yenisi takılır ve dizinin kendini onarması beklenir. Ama onarım tamamlanmaz. Paylaşılan klasörler kaybolur ya da dosyalar görünür ama açılmaz. Bu yazıda bunun neden olduğunu anlatıyoruz. Hangi adımların durumu kötüleştirdiğini ve verinin laboratuvarda nasıl geri getirildiğini de PITS Global laboratuvarlarında karşılaşılan gerçek bir vaka üzerinden gösteriyoruz.
RAID 5 nasıl çalışır ve neden tek disk arızasına dayanır?
RAID 5, verileri en az üç diske şeritler hâlinde dağıtan (striping) ve her şeride bir eşlik bilgisi (parity) ekleyen bir yapıdır. Eşlik bilgisi tek bir diskte durmaz, bütün disklere sırayla dağıtılır. Bu sayede herhangi bir disk arızalandığında eksik veri, kalan disklerden hesaplanabilir.
Bu yapının üç önemli sonucu vardır:
- Kapasite: Bir diskin kapasitesi eşlik bilgisi için ayrılır. Dört adet 4 TB diskle yaklaşık 12 TB kullanılabilir alan elde edilir.
- Dayanıklılık: Dizi aynı anda yalnızca bir disk kaybını tolere eder.
- Kırılganlık: Bir disk eksikken dizi “bozulmuş” (degraded) modda çalışır. Bu sırada ikinci bir sorun çıkarsa koruma tamamen ortadan kalkar.
Kısacası RAID 5, kesintisiz çalışma sağlamak için tasarlanmıştır. Bir yedekleme çözümü değildir. Yanlışlıkla silme, fidye yazılımı veya denetleyici hatası tüm disklere aynı anda yansır.
RAID 5 dizisi neden çöker?
RAID 5 dizileri genellikle tek bir nedenle değil, ardı ardına gelen birkaç sorun yüzünden erişilemez hâle gelir. En sık karşılaşılan senaryolar şunlardır:
- İkinci disk arızası: İlk disk değiştirilmeden ya da rebuild bitmeden ikinci disk de devreden çıkar.
- Rebuild sırasında ortaya çıkan kötü sektörler: Rebuild, kalan disklerin tamamını baştan sona okur. Daha önce fark edilmemiş kötü sektörler (bad sector) bu sırada okunamazsa işlem yarıda kalabilir.
- Denetleyici (controller) arızası: RAID kartı veya NAS yazılımı dizi yapılandırmasını kaybedebilir ya da disk sırasını yanlış yorumlayabilir.
- Kullanıcı hataları: Diziyi yeniden başlatmak (initialize), zorla rebuild etmek, diskleri yanlış yuvaya takmak veya sağlam diski “arızalı” sanıp çıkarmak.
- Elektrik dalgalanması ve fiziksel hasar: Aynı anda birden fazla diskin elektronik kartını (PCB) veya mekanik parçalarını etkileyebilir.
Belirtiler: Diziniz hangi durumda?
Ekranda gördüğünüz uyarı, verinin ne kadar risk altında olduğunu büyük ölçüde gösterir. Aşağıdaki tablo ilk değerlendirme için hazırlanmıştır:
| Belirti | Olası neden | Ne yapmalı | Ne yapmamalı |
|---|---|---|---|
| NAS veya RAID kartı “Degraded / Bozulmuş” uyarısı veriyor | Bir disk devreden çıkmış, dizi korumasız çalışıyor | Önce önemli verileri başka bir ortama yedekleyin, sonra diski değiştirin | Yoğun yazma yapmak, sağlam diskleri çıkarıp takmak |
| Rebuild başlıyor ama yarıda kalıyor | Kalan disklerden birinde okunamayan sektörler var | Sistemi kapatın, uzman desteği alın | Rebuild’i tekrar tekrar başlatmak |
| Birim “Crashed / Çökmüş” veya “Offline” görünüyor | İki disk devre dışı ya da dizi yapılandırması kaybolmuş | Sistemi kapatın, disk sırasını kaydedin | Yeni birim oluşturmak, initialize etmek |
| Dosyalar görünüyor ama açılmıyor | Eşlik bilgisi veya şerit düzeni bozulmuş, disk sırası yanlış olabilir | Erişimi durdurun, diskleri olduğu gibi bırakın | Dosya sistemi onarım araçları çalıştırmak |
| Disklerden tık veya sürtünme sesi geliyor | Okuma-yazma kafası (head) veya mekanik arıza | Cihazı hemen kapatın | Diski yeniden çalıştırmak, açmak |
Tek tek disklerde görülen sesler ve hata mesajları hakkında ayrıntı isterseniz hard disk arıza belirtileri rehberimize göz atabilirsiniz.
Vaka: Disk değişiminden sonra çöken RAID 5 dizisi
Bu vaka, iyi niyetli bir müdahalenin bir RAID 5 dizisini nasıl erişilemez hâle getirebileceğini gösteriyor. Olay PITS Global’in global laboratuvar ağında yaşandı.
Sorun
Müşterinin sistemi dizideki bir diskin arızalandığını bildirdi. Müşteri arızalı diski çıkarıp yerine yenisini taktı ve dizinin kendini otomatik olarak yeniden oluşturmasını bekledi. Rebuild düzgün tamamlanmadı. Bazı dosyalar listeleniyor ama hiçbiri açılmıyordu. Bu durum, eşlik hesaplarının veya şerit tutarlılığının bozulduğuna işaret ediyordu.
Teşhis
Laboratuvardaki incelemede RAID üst verisinde (metadata) ve eşlik bloklarında bozulma tespit edildi. Disk değişiminden sonra sistem orijinal disk sırasını ve şerit düzenini artık doğru yorumlayamıyordu. Ayrıca geriye kalan disklerden birinde dengesiz, zor okunan sektörler vardı.
Laboratuvarda yapılanlar
- Her diskin sektör düzeyinde birebir kopyası alındı. Dengesiz sektörlere sahip disk özel imaj ekipmanıyla kontrollü şekilde okundu.
- Kopyalar üzerinden dizi sanal olarak yeniden kuruldu. Disk sırası, şerit boyutu, eşlik dönüş düzeni ve başlangıç ofseti tek tek belirlendi.
- Kısmen bozulmuş dosya sisteminin yapısı onarıldı, dosya dizini yeniden elde edildi.
- Veriler çıkarıldı ve özet değerleriyle (hash) bütünlükleri doğrulandı.
Sonuç ve ders
Bu vakada müşteri verisinin yüzde 98’den fazlası kurtarıldı. Ticari kayıtlar, mali belgeler ve veritabanı tabloları da kurtarılan veriler arasındaydı. Veriler yeni bir depolama ortamına aktarıldı ve müşteriye ayrıntılı bir rapor verildi. Bu oran yalnızca bu vakaya aittir; her dizinin sonucu hasarın türüne göre değişir. Asıl ders şudur: Rebuild beklendiği gibi ilerlemiyorsa durun. Her yeni deneme, kurtarılabilecek veriyi azaltabilir.
Laboratuvardan not: RAID 5’te “dosyalar görünüyor ama açılmıyor” belirtisi çoğu zaman disklerdeki verinin hâlâ yerinde olduğunu gösterir. Sorun genellikle verinin hangi sırayla ve hangi düzenle okunacağındadır. Bu bilgi doğru parametrelerle sanal ortamda yeniden kurulabilir. Yeter ki disklere yeni bir yapılandırma yazılmamış olsun.
RAID 5 çöktüğünde evde neler yapılabilir, neler yapılmamalı?
Güvenli olan tek yol, durumu kayıt altına alıp diskleri değiştirmeden korumaktır. Aşağıdaki adımlar veriye zarar vermez:
- Sistemi düzgün şekilde kapatın. Dizi çökük durumdaysa çalışmaya devam etmesi ek bozulmaya yol açabilir.
- Ekran görüntüsü alın. NAS arayüzündeki veya RAID kartı menüsündeki hata mesajlarını, disk durumlarını ve günlük (log) kayıtlarını kaydedin.
- Disk sırasını not edin. Diskleri çıkarmanız gerekirse her birini yuva numarasıyla etiketleyin. Değiştirdiğiniz eski diski de atmayın.
- Kabloları ve gücü kontrol edin. Sunucularda gevşek bir SAS/SATA kablosu veya arızalı bir güç kaynağı da disk “düşmüş” gibi görünmesine neden olabilir. Ancak bu kontrolü sistem kapalıyken yapın.
Şunlardan ise kesinlikle kaçının:
- Rebuild’i tekrar başlatmak veya “zorla çevrimiçi yap” (force online) gibi seçenekleri kullanmak
- Diziyi silip yeniden oluşturmak, birimi başlatmak veya formatlamak
- Diskleri farklı sırayla takmak ya da başka bir NAS’a taşımak
- CHKDSK, fsck veya NAS’ın “dosya sistemini onar” özelliğini çalıştırmak
- Tık sesi gelen diski tekrar tekrar çalıştırmak veya açmak
- Deneme yanılma yapan kurtarma programlarını doğrudan orijinal disklere uygulamak
Laboratuvardan not: RAID disklerini tek tek bir Windows bilgisayara bağlarsanız Disk Yönetimi “Bilinmiyor, Başlatılmadı” durumu gösterebilir ve “Diski başlat” penceresi açabilir. Bu pencerede İptal‘e tıklayın. Başlatma işlemi diskin başına yeni bir bölüm tablosu yazar. Bu da RAID üst verisinin üzerine yazılması demektir.
Profesyonel RAID 5 veri kurtarma süreci nasıl işler?
Profesyonel süreçte orijinal disklere hiçbir şey yazılmaz. Tüm çalışma diskler kopyalandıktan sonra bu kopyalar üzerinde yapılır. PITS Global Veri Kurtarma Hizmetleri’nde süreç şu sırayla ilerler:
- Ücretsiz ön analiz: Her disk ayrı ayrı test edilir. Mekanik, elektronik ve mantıksal sorunlar belirlenir.
- Bilgilendirme ve onay: Bulgular, yapılacak işlemler ve maliyet işleme başlamadan önce size iletilir.
- Gerekirse fiziksel onarım: Kafası arızalı bir disk, sertifikalı temiz oda (cleanroom) ortamında uyumlu bir donör diskten kafa grubu değişimi (head stack replacement) ile okunabilir hâle getirilir. Firmware ve servis alanı (service area) sorunları PC-3000 Express ile teşhis edilir ve onarılır.
- Kontrollü imaj alma (imaging): Her diskin birebir kopyası alınır. Zayıf disklerde DeepSpar Disk Imager gibi ekipmanlar okuma sırasını ve zaman aşımlarını yönetir. Böylece diske fazla yük binmeden en fazla veri kurtarılır.
- Sanal RAID yeniden yapılandırma: İmajlar üzerinde disk sırası, şerit boyutu, eşlik dönüş düzeni ve ofset belirlenir. Dizi, orijinal denetleyicinin göreceği şekilde sanal olarak birleştirilir.
- Dosya sistemi onarımı ve doğrulama: NTFS, ext4 gibi dosya sistemleri ACE Lab Data Extractor gibi araçlarla yeniden yapılandırılır. Kurtarılan dosya listesi sizinle birlikte kontrol edilir.
- Teslim: Veriler yeni bir depolama ortamına aktarılarak teslim edilir.
Sürecin ayrıntılarını veri kurtarma sürecimiz sayfasında bulabilirsiniz. Şirket verileri içeren dizilerde kişisel veriler gizlilik ilkesiyle ve KVKK’ya (6698 sayılı Kişisel Verilerin Korunması Kanunu) uygun şekilde işlenir.
Ne zaman profesyonel yardım almalısınız?
Dizi kendi kendine düzelmiyorsa ve veriler yedeklenmemişse, bir sonraki adımı atmadan önce uzmana danışmalısınız. Özellikle şu durumlarda müdahaleyi bırakın:
- Disk değişiminden sonra rebuild tamamlanmıyor veya hata veriyor.
- Birden fazla disk arızalı görünüyor.
- Dosyalar listeleniyor ama açılmıyor ya da bozuk geliyor.
- NAS veya RAID kartı birimi “Offline”, “Crashed” ya da “Degraded” olarak gösteriyor ve veri yedeksiz.
- Disklerden biri tık, vızıltı veya sürtünme sesi çıkarıyor.
NAS cihazlarına özel durumlar için NAS veri kurtarma, donanım RAID kartlı sistemler için ise RAID veri kurtarma hizmetimizi inceleyebilirsiniz.
Önemli Noktalar
- RAID 5 yalnızca tek disk arızasına dayanır. Bir yedekleme yöntemi değildir.
- Rebuild, kalan diskleri yoğun şekilde okur. Gizli kötü sektörler bu sırada ortaya çıkabilir.
- Rebuild başarısız olursa sistemi kapatın. İşlemi tekrarlamayın, diziyi başlatmayın veya formatlamayın.
- Disklerin yuva sırasını etiketleyin, çıkarılan eski diski saklayın.
- Profesyonel kurtarmada önce her diskin imajı alınır, dizi bu kopyalar üzerinde sanal olarak yeniden kurulur.
- Kurtarma başarısı hasarın türüne ve dizi üzerinde yapılan işlemlere bağlıdır.
RAID 5 diziniz için ücretsiz analiz
PITS Global Veri Kurtarma Hizmetleri, merkez laboratuvarı İstanbul Ataşehir’de bulunan, ABD merkezli PITS Global’in Türkiye şubesidir. Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun’daki şubelerimizden de destek alabilirsiniz. Disklerinizi ücretsiz kargo ile laboratuvarımıza gönderebilirsiniz. Analiz ücretsizdir ve veri kurtarılamazsa ücret alınmaz. Bize (0216) 599 00 11 numarasından ulaşabilir ya da fiyat teklifi formunu doldurabilirsiniz.
Sıkça Sorulan Sorular
RAID 5'te iki disk aynı anda bozulursa veriler tamamen kaybolur mu?
Her zaman değil. İki disk devreden çıktığında dizi kendi başına çalışamaz. Ancak disklerden biri genellikle tamamen ölmüş değildir; yalnızca kötü sektörler, elektronik kart sorunu veya bağlantı hatası yüzünden diziden düşmüştür. Bu disk laboratuvarda onarılıp imajı alınırsa dizi sanal olarak yeniden kurulabilir. Sonuç, disklerdeki hasarın derecesine bağlıdır.
RAID 5 rebuild işlemi yarıda kaldı, tekrar başlatabilir miyim?
Önerilmez. Rebuild yarıda kaldıysa kalan disklerden biri büyük olasılıkla okunamayan bölgeler içeriyordur. Her yeni deneme bu diski yeniden zorlar ve eşlik bilgisinin bir kısmının üzerine yazılmasına neden olabilir. Sistemi kapatmak, disk sırasını not etmek ve diskleri önce kopyalayabilecek bir uzmana danışmak daha güvenlidir.
RAID disklerini bilgisayara tek tek takarak dosyalarımı görebilir miyim?
RAID 5'te veriler disklere şeritler hâlinde dağıtılır. Bu yüzden tek bir disk bağlandığında anlamlı bir klasör yapısı görünmez. Windows bu diski başlatılmamış olarak algılayıp başlatmanızı isteyebilir. Bu teklifi kabul etmek RAID üst verisinin üzerine yazar. Diskleri yalnızca kopyalama amacıyla ve uzman gözetiminde bağlamak gerekir.
Disklerin sırası karışırsa veri kurtarma yine mümkün olur mu?
Çoğu durumda evet. Disk sırası, şerit boyutu ve eşlik düzeni disklerdeki verinin analiziyle tespit edilebilir. Ancak sıra karıştıktan sonra NAS veya RAID kartı diziyi yanlış sırayla yeniden oluşturduysa disklere yeni veri yazılmış olabilir. Bu da kurtarmayı zorlaştırır. Sıranın karıştığını fark ettiğiniz anda sistemi çalıştırmayı bırakın.
RAID 5 yerine hangi yapı daha güvenli olur?
Daha fazla disk arızasına dayanıklılık isteyenler, iki disk kaybını tolere eden RAID 6'yı veya ayna tabanlı RAID 10'u tercih edebilir. Ancak hiçbir RAID seviyesi yedeklemenin yerini tutmaz. Yanlışlıkla silme, fidye yazılımı ve denetleyici hataları tüm disklere aynı anda yansır. Bu nedenle verilerin ayrı bir ortamda düzenli yedeği bulunmalıdır.