A recuperação de dados em storage SAN resgata volumes e LUNs que ficaram inacessíveis após falha de controladora, degradação de RAID ou perda de mapeamento. Além disso, ela cobre os principais fabricantes: Dell EMC, HPE, IBM, Hitachi e Pure Storage. Neste artigo, você entende por que os SANs falham e como a recuperação avança.
Como um SAN organiza os dados
O SAN apresenta os discos físicos como volumes lógicos chamados LUNs para os servidores. Cada LUN mapeado vira um disco para o sistema operacional host, que formata com NTFS, EXT4 ou outro sistema de arquivos. Portanto, uma falha no SAN pode derrubar dezenas de servidores de uma vez.
Além disso, os SANs corporativos usam RAID interno com controladora dedicada. Quando a controladora falha, o acesso ao RAID some, mesmo que os discos físicos estejam perfeitos. Por isso, a controladora é um ponto crítico que define a estratégia de recuperação.
Tipos de falha em SAN
As falhas seguem um padrão conhecido. A controladora dupla com quorum perdido bloqueia o acesso ao volume. Além disso, a degradação de RAID-5 ou RAID-6 com dois discos falhados paralisa o array. Por outro lado, atualizações de firmware malsucedidas corrompem metadados internos do SAN.
Contudo, em todos esses cenários, os dados nos spindles ou SSDs permanecem físicamente intactos. Portanto, recuperar o acesso passa pela leitura direta dos discos, sem depender da controladora original.
Recuperação por leitura direta dos discos
O especialista retira os discos do SAN e conecta diretamente a uma interface forense. Em seguida, reconstrói a lógica de RAID interna do fabricante, que em muitos casos usa algoritmos proprietários. Depois, monta o volume e acessa os dados normalmente.
Dessa forma, a recuperação independe de a controladora original funcionar. Além disso, quando o SAN usa deduplicação ou compressão, o especialista aplica as camadas de decodificação antes de acessar os blocos.
Perguntas frequentes sobre recuperação de storage SAN
SAN da Dell EMC sem a controladora original tem recuperação? Sim. O especialista reconstrói a lógica de RAID dos discos sem a controladora. No entanto, o processo exige conhecimento do algoritmo de striping específico do fabricante.
SAN com criptografia de hardware ativa tem recuperação? Depende. Se a chave estiver disponível na memória do SAN ou em um KMS, sim. Do contrário, a criptografia bloqueia o acesso aos dados.
Devo comprar uma controladora igual para tentar recuperar? Não necessariamente. Substituir a controladora por uma igual pode funcionar, mas também pode sobrescrever metadados. Por isso, acione especialistas antes de trocar peças.
Conclusão
A recuperação de dados em storage SAN é um dos trabalhos mais complexos da forense de dados, mas quase sempre possível. Em resumo, preserve os discos na ordem correta e não reinstale a controladora sem orientação. Precisa recuperar um SAN? A Crowdertech recupera LUNs e RAID proprietário de todos os fabricantes. Veja também recuperação de RAID.
Fontes: Dell Technologies Support · NIST SP 800-86.