Quando o RAID 5 perde dois discos ao mesmo tempo, o arranjo entra em colapso total. Além disso, o painel do storage exibe alarmes, o volume some e a equipe de TI enfrenta uma das piores situações em infraestrutura. Neste artigo, você aprende o que fazer — e o que nunca fazer — nos primeiros 30 minutos para preservar as chances de recuperação.

Por que o RAID 5 não tolera dois discos falhados

O RAID 5 distribui dados e paridade entre todos os discos. Com um disco falhado, o arranjo opera em modo degradado e recalcula os dados do disco ausente pela paridade. Contudo, com dois discos falhados, essa equação não fecha mais. O arranjo perde a capacidade de reconstrução e o volume fica inacessível.

Por isso, o RAID 5 é um dos arranjos mais comuns e também um dos mais vulneráveis em cenários de falha múltipla. Afinal, basta um segundo disco falhar durante o rebuild do primeiro — algo muito comum em discos do mesmo lote e da mesma idade — para a situação se tornar crítica.

Nos primeiros 5 minutos: não faça nada

Esta é a instrução mais contraintuitiva e mais importante: pare. Nos primeiros cinco minutos após perceber a falha, a ação correta é não agir. Dessa forma, você evita o erro mais destruidor que existe nesse cenário.

O erro mais comum é forçar o rebuild automático. Quando a controladora inicia um rebuild com a ordem errada de discos ou com paridade inconsistente, ela grava dados incorretos sobre os discos que ainda estão íntegros. Esse processo é irreversível — e é exatamente o que transforma uma situação crítica em uma perda total.

Portanto, no momento em que o alarme de dois discos falhados disparar:

  • Não clique em “Rebuild” ou “Reconstruct”
  • Não adicione um hot spare
  • Não reinicie a controladora
  • Não desligue o storage abruptamente

De 5 a 15 minutos: avalie o estado real

Com a situação estabilizada, avalie o que realmente aconteceu. Nem sempre dois discos “falhados” segundo o painel de controle significam dois discos fisicamente destruídos. Por isso, entender o tipo de falha define a estratégia de recuperação.

Falha de comunicação: o disco existe e está físicamente intacto, mas a controladora perdeu contato. Cables soltos, backplane com defeito ou firmware travado causam esse tipo de falha. Nesse caso, a recuperação é muito mais simples.

Falha de leitura por setores: o disco tem setores defeituosos que impedem a leitura de blocos específicos. Os dados na maioria do disco existem — mas a controladora marca o disco como falhado por segurança.

Falha física real: o disco não aparece em nenhuma interface e não produz resposta. Essa é a falha mais grave e exige sala limpa para recuperação.

Além disso, verifique os logs da controladora. Os logs registram exatamente quando cada disco começou a falhar, quais blocos têm problemas e se houve alguma operação antes da falha. Essa informação é valiosa para o especialista.

De 15 a 30 minutos: proteja e acione

Com a situação avaliada, o próximo passo é proteger o que ainda existe e acionar especialistas. Portanto:

Documente tudo:

  • Fotografe o painel da controladora mostrando o estado dos discos
  • Anote quais slots têm quais discos (fabricante, modelo, serial)
  • Registre o horário exato da falha e os eventos dos logs
  • Anote a configuração do RAID: número de discos, tamanho de stripe, tipo de controladora

Não troque os discos ainda: Trocar um disco por um hot spare parece lógico, mas é arriscado antes do diagnóstico. Se a controladora iniciar um rebuild automático com dados inconsistentes, o processo destrói o que ainda existia nos discos íntegros.

Acione um especialista imediatamente: A Crowdertech realiza diagnóstico remoto nas primeiras horas após o chamado. Dessa forma, você sabe o percentual real de recuperação antes de tomar qualquer decisão.

O que a recuperação profissional faz de diferente

A Crowdertech nunca toca no arranjo físico durante a recuperação. Primeiro, criamos imagem forense individual de cada disco — incluindo os com falha. Em seguida, reconstruímos a geometria do RAID em software: identificamos a ordem correta dos discos, o tamanho do stripe e o esquema de rotação da paridade.

Depois, montamos o volume virtualmente e verificamos a consistência antes de qualquer extração. Assim, mesmo com dois discos falhados, frequentemente recuperamos a maior parte do conteúdo do arranjo.

O mito do “substituí um disco e vou comprar outro igual”

Muitas equipes de TI tentam recuperar o RAID comprando um disco igual ao falhado e deixando a controladora fazer o rebuild. Contudo, esse caminho tem dois problemas sérios.

Primeiro: se o disco “falhado” ainda tem dados válidos que contribuem para a paridade, retirá-lo do arranjo antes do diagnóstico descarta informações que o especialista usaria na recuperação. Segundo: a controladora pode iniciar um rebuild sobre dados inconsistentes, consolidando erros em vez de corrigir-los.

Por isso, a regra é clara: não substitua discos antes do diagnóstico especializado.

Perguntas frequentes sobre RAID 5 com dois discos falhados

RAID 5 com dois discos falhados tem alguma chance de recuperação? Sim, em muitos casos. A recuperação depende de quanto conteúdo ainda é legível nos dois discos com falha. A clonagem forense extrai o máximo possível de cada um, e a reconstrução virtual do arranjo combina esses fragmentos para remontar o volume.

Por que dois discos do mesmo RAID costumam falhar juntos? Discos do mesmo lote e da mesma data de fabricação têm ciclo de vida similar. Quando um falha e o rebuild começa, o esforço extra sobre os demais acelera a falha do segundo — especialmente em discos que já estavam no limiar de desgaste.

Posso recuperar sem a controladora original? Sim. A Crowdertech reconstrói a lógica de paridade do RAID em software, sem depender da controladora original. Para storages proprietários (Dell EMC, HPE, IBM), mapeamos o algoritmo específico do fabricante.

Quanto tempo leva a recuperação de um RAID 5 com dois discos falhados? O diagnóstico é entregue em horas. A recuperação depende do volume total e do estado físico dos discos. Em casos sem dano físico grave, de 24 a 72 horas. Com dano físico, de 3 a 5 dias.

Conclusão

O RAID 5 com dois discos falhados é recuperável na maioria dos casos — desde que você não force o rebuild antes do diagnóstico. Em resumo, pare, documente, proteja e acione especialistas antes de qualquer outra ação. Seu RAID 5 está com dois discos falhados? A Crowdertech recupera arranjos em colapso com diagnóstico em horas. Veja também recuperação de RAID.

Fontes: NIST SP 800-34r1 · CERT.br.