IT Professional Security - ΤΕΥΧΟΣ 29

P RACTICAL
Ανάκτηση Δεδομένων από λογικές και φυσικές φθορές
Παρ’ όλη την προστασία που προσφέρουν τα Raid 1 & Raid
5, δεν είναι λίγες οι φορές που συμβαίνουν καταστάσεις οι
οποίες οδηγούν σε καταστροφή της συστοιχίας RAID σε
τέτοια έκταση, που δεν μπορεί ο τεχνικός να επαναφέρει τα
δεδομένα.
Περιπτώσεις οι οποίες συμβαίνουν και προκαλούν απώλεια
δεδομένων σε RAID είναι:
1. Ηλεκτρική τάση ή στατικός ηλεκτρισμός, ο οποίος περνάει
στον Η/Υ όπου βρίσκεται η συστοιχία RAID και προκαλεί
ζημιά σε όλους ή σε αρκετούς δίσκους του RAID.
Ένα παράδειγμα μιας τέτοιας κατάστασης σε ένα RAID
5 με 5 δίσκους, δεν επιτρέπει την αυτόματη αποκατάστασή
του, αν λόγου χάρη βγουν εκτός λειτουργίας 3 δίσκοι.
2. Φυσικά φαινόμενα όπως πλημμύρες και σεισμοί, οι ο-
ποίοι προκαλούν ζημιά σε όλο το μηχάνημα.
3. Χτυπήματα του Η/Υ ενώ βρίσκεται σε λειτουργία. Για παράδειγμα,
ενώ ένα NAS συστήματος 2 δίσκων RAID 1
βρίσκεται σε λειτουργία, χτυπηθεί ή πέσει κάτω από το
γραφείο. Εκεί έχουμε ταυτόχρονη ζημιά και των δύο δίσκων
του NAS και επομένως αδυναμία πρόσβασης στα
αρχεία.
4. Αποτυχία 2 δίσκων σε ένα RAID 5 σύστημα. Πολύ συχνό
φαινόμενο είναι να έχει χαλάσει ένας δίσκος μιας συστοιχίας
RAID 5 με 3 δίσκους και ενώ ο διαχειριστής
του συστήματος έχει παραγγείλει ανταλλακτικό, στο διάστημα
αυτό χαλάει και ένας δεύτερος δίσκος από το σύστημα,
με αποτέλεσμα απώλεια δεδομένων. Επίσης πολλές
φορές ο διαχειριστής του συστήματος αφήνει να λειτουργεί
ένα RAID 5 σύστημα ενώ έχει χαλάσει κάποιος
δίσκος, από αμέλειά του. Έτσι, όταν χαλάσει ένας δεύτερος
δίσκος, το RAID 5 δεν μπορεί να κάνει Rebuild.
Περίπου 30% των περιπτώσεων RAID συστημάτων είναι μη
ανακτήσιμες, λόγω επεμβάσεων και ενεργειών πανικού των
τεχνικών μετά το συμβάν. Η ελλιπής ενημέρωση των τεχνικών
στη χρήση RAID συστημάτων και η προσπάθειά τους
να κάνουν απόπειρες αποκατάστασης, έχει επιφέρει μόνιμη
και ανεπανόρθωτη απώλεια δεδομένων. Αν κάποιος τεχνικός
βρεθεί σε μια κατάσταση προβληματικής συμπεριφοράς του
RAID συστήματος που έχει, καλό είναι:
Να επικοινωνήσει άμεσα με μια εταιρεία ανάκτησης δεδομένων,
για να ζητήσει συμβουλές από ειδικό.
Να εξηγήσει με κάθε λεπτομέρεια την κατάσταση.
Να μην αποκρύψει τη δική του αμέλεια ή συμβολή στην
κατάσταση που έχει προκύψει.
Να μην προβεί μόνος του σε καμία ενέργεια.
Να καταγράψει αναλυτικά τη θέση των δίσκων στο RAID
και να μην τους αφαιρέσει από το σύστημα.
Μπορεί κάποιος τεχνικός να κάνει ανάκτηση
δεδομένων μόνος του;
Φυσικά. Ιδιαίτερα σε περιπτώσεις λογικής ανάκτησης που α-
ναφέρθηκαν στην αρχή, ένα μεγάλο ποσοστό μπορεί να α-
νακτηθεί από τεχνικό. Θα πρέπει όμως ο τεχνικός να μην εργαστεί
πάνω στο δίσκο του πελάτη, αλλά σε αντίγραφο, για
να διατηρηθεί η αρχική κατάσταση του δίσκου. Έτσι, ακόμα
και αν ζητηθεί η βοήθεια εταιρείας ανάκτησης, να μην έχει
αλλοιωθεί ο αρχικός δίσκος.
Σε περιπτώσεις φυσικών φθορών του δίσκου, σε κάποιες
φορές (π.χ. σε θέματα ηλεκτρονικής πλακέτας) θα μπορούσε
να επέμβει ένας τεχνικός υπολογιστών ή ένας ηλεκτρονικός,
όμως έχει σημασία να έχει ελεγχθεί η πλακέτα και το
μοντέλο για συμβατότητα και ο πελάτης θα πρέπει να έχει
ενημερωθεί για το ρίσκο το οποίο υπάρχει. Έχουν παρουσιαστεί
περιπτώσεις όπου ο δίσκος είχε πρόβλημα στην πλακέτα
μόνο, έγινε αλλαγή πλακέτας από μη εξειδικευμένο τεχνικό
και κατόπιν τούτου είχε περάσει υπέρταση στην κεφαλή
του δίσκου και είχε καεί ο preamplifier της κεφαλής.
Αυτό σημαίνει ότι τελικά ο δίσκος καταλήγει σε εταιρεία α-
νάκτησης δεδομένων, με μειωμένα ποσοστά επιτυχημένης α-
36 | security