Recuperação de
RAID Corrompido

Sim, em muitos casos. Com 2 falhas em RAID 5 (tolerância de 1), a paridade não reconstrói os dados ausentes — mas os stripes que não dependem dos discos perdidos estão completos nos remanescentes. Em RAID 5 com 5 discos e 2 falhos, tipicamente 60–80% são recuperáveis dos stripes intactos. Analisamos o padrão de alocação para priorizar os arquivos mais críticos.

Não é necessário. A maioria das controladoras armazena os parâmetros nos próprios discos. Para as que não fazem isso, determinamos chunk size, disk order e offset por análise proprietária dos padrões de dados — assinaturas de filesystem, continuidade de inodes e posição de boot sector. Mais de 95% dos casos são resolvidos sem a controladora original.

Sim — e frequentemente é a abordagem mais segura. Os dados em Synology (ext4/Btrfs + mdadm) e QNAP (ext4/ZFS + mdadm) estão nos discos, não no hardware do NAS. Removemos os discos, imageamos individualmente e reconstruímos o array virtualmente sem o NAS. Fundamental: fotografe a ordem exata dos discos nos bays antes de remover — ela é essencial para a reconstrução.

Sim, imediatamente. Um RAID 5 degradado (1 disco falhado) não tem proteção nenhuma — qualquer setor defeituoso em qualquer disco remanescente destrói os dados. O stress de leitura intensiva de um rebuild em HDDs já desgastados aumenta significativamente a probabilidade de segunda falha. Contate-nos antes de iniciar qualquer rebuild manual.

No RAID hardware, os parâmetros ficam na NVRAM da controladora E em estruturas nos discos. No RAID software (mdadm, Storage Spaces, ZFS), ficam exclusivamente nos discos. Para recuperação, o RAID software é frequentemente mais previsível — metadados padronizados e bem documentados, diferentes dos formatos proprietários de cada fabricante de controladora.

Sim, parcialmente. Em RAID 0, cada arquivo está distribuído em chunks alternados entre os discos — com 1 disco perdido, metade de cada chunk está ausente. Porém: arquivos menores que o chunk size (tipicamente 64KB) podem estar inteiramente em um único disco e são 100% recuperáveis. Estruturas do filesystem como MFT e diretórios também são frequentemente recuperáveis, permitindo identificar o que havia no RAID mesmo sem recuperar todos os arquivos.

O ZFS RAIDZ usa stripes de largura variável — cada stripe tem exatamente o tamanho do dado, sem padding. Isso elimina o RAID 5 write hole mas torna a recuperação mais complexa: a estrutura não é regular. Recuperamos RAIDZ por análise dos block pointers do ZFS (DVAs — Device Virtual Addresses), identificando stripes individuais e reconstruindo os dados sem a estrutura RAIDZ original. Atendemos TrueNAS, FreeNAS, QNAP QuTS hero e Solaris ZFS.

Sim. Atendemos RAID em SSDs SATA, SSDs NVMe (Intel VROC, AMD RAID, mdadm em NVMe) e SSDs SAS. SSDs têm particularidades de recuperação — o comportamento do garbage collector pode ter sobrescrito setores que em HDD permaneceriam disponíveis. A análise forense de SSDs exige técnicas específicas de bloqueio de escrita e leitura direta de chips NAND em casos extremos.

Para o diagnóstico inicial, conceda acesso SSH ao servidor ou NAS — nossa equipe lê os logs e metadados sem modificar nada. Para a recuperação em si, as imagens forenses dos discos precisam ser transferidas para nosso laboratório (via SFTP seguro, HD externo enviado pelos Correios ou atendimento presencial). O laudo final é entregue remotamente com os dados em mídia segura ou via nuvem privada.

O diagnóstico é entregue em até 2 horas. A recuperação em si depende do volume e complexidade: RAID 1 com 2TB leva 4–8 horas. RAID 5 com 10TB e 1 disco falhado leva 2–4 dias. RAID 6 com 50TB e 3 discos com problemas pode levar 7–14 dias. Para casos urgentes com SLA de 24 horas, disponibilizamos equipe dedicada com custo adicional de urgência.