RAID 5 ausgefallen – die richtigen ersten Schritte

Was nach dem Ausfall passieren sollte

1. System herunterfahren. Ein laufender Controller versucht weiter, den Verbund zu reparieren.
2. Platten nummerieren. Beschriften Sie jede Platte mit ihrer Einschubnummer, bevor Sie sie entnehmen. Das erspart später Rechenarbeit.
3. Nichts initialisieren. Keine Platte in einen anderen Rechner stecken und dort „prüfen“ lassen.
4. Auch die defekte Platte aufheben. Sie enthält oft noch den grössten Teil ihrer Daten und macht die Rekonstruktion vollständiger.
5. Konfiguration notieren, soweit bekannt: Controller-Modell, RAID-Level, Zahl der Platten, Blockgrösse.

Wie eine Rekonstruktion abläuft

Schritt 1: Jede Platte einzeln sichern

Alle Platten werden einzeln und schreibgeschützt in ein Abbild überführt. Platten mit Defekt werden vorher instandgesetzt, damit ihr Beitrag vollständig vorliegt. Ab hier wird ausschliesslich mit Kopien gearbeitet.

Schritt 2: Die Parameter ermitteln

Drei Angaben müssen exakt stimmen: die Reihenfolge der Platten, die Blockgrösse und das Muster, nach dem die Parität rotiert. Für die Verteilung gibt es mehrere gebräuchliche Varianten – links- und rechtssynchron, mit und ohne Verzögerung. Trifft man das falsche Muster, entsteht aus korrekt gelesenen Sektoren trotzdem Datenmüll.

Diese Parameter lassen sich aus den Daten selbst ableiten: Dateisystemstrukturen wiederholen sich in bekannten Abständen, und aus der Lage dieser Muster über die Platten hinweg ergibt sich die Anordnung.

Schritt 3: Virtuell zusammensetzen

Der Verbund wird aus den Abbildern rechnerisch nachgebildet. Fehlt eine Platte, wird ihr Inhalt aus der Parität berechnet. Erst auf diesem virtuellen Verbund wird das Dateisystem ausgewertet.

Schritt 4: Priorisiert herausgeben

Bei Serverfällen wird abgestimmt, was zuerst gebraucht wird – meist Datenbank und laufende Vorgänge. Diese Teile lassen sich vorziehen, sodass der Betrieb weiterlaufen kann, während der Rest noch ausgelesen wird.

Was die Lage verschlechtert

• Ein zweiter Rebuild nach dem ersten Fehlversuch.
• Das Anlegen eines neuen Arrays über dieselben Platten.
• Der Versuch, eine als defekt markierte Platte durch häufiges Aus- und Einstecken „wiederzubeleben“.
• Reparaturfunktionen des Dateisystems auf dem beschädigten Verbund.

Und danach: die unbequeme Frage

Ein RAID ist ein Verfügbarkeitsschutz, kein Backup. Es schützt davor, dass ein einzelner Plattenausfall den Betrieb stoppt. Es schützt nicht vor versehentlichem Löschen, nicht vor Schadsoftware, nicht vor einem Controller-Defekt und nicht vor Feuer im Serverraum.

Wer nach einem solchen Vorfall nur die Platten tauscht und weitermacht, wiederholt die Erfahrung in ein paar Jahren. Sinnvoller ist eine zusätzliche Sicherung, die räumlich getrennt liegt und nicht dauerhaft am selben System hängt.