Datenverslust durch RAID-Initialisierung: Datenrettung möglich???

[romber]

Hallo!

Ich habe ein großes Problem. Und zwar hatten wir im Büro mehrere neue gleiche Samsung-Festplatten, 4 davon habe ich heute in einem RAID-Box zu RAID-5 zusammen gesteckt. Was ich nicht wusste: auf eine der Platten wurde vor einigen Tagen eine wichtige Sicherung aufgespielt. Die Platte wurde von einem nicht ganz pflichtbewussten Kollegen gar nicht entsprechend beschriftet, sondern lag direkt neben den neuen Festplatten in der Original-Tüte. Sekunden nach dem ich die Platten in die Box gesteckt und diesen eingeschaltet habe, kam der Kollege und gab mir den Hinweis, dass auf einer der Platten wichtige Daten drauf sind! Sofort schalte ich die Box aus, nehme alle Festplatten wieder heraus und prüfe eine nach der anderen über Dockingstation mit eSATA. Von vier Platten wurde nur eine als neues unbenutztes Laufwerk erkannt und im Windows-Datenträgerverwaltung angezeigt. Bei den anderen drei ist es so, als ob überhaupt nichts angeschlossen wurden, passiert gar nichts. Im Datenträgerverwaltung sind die Platten auch nicht sichtbar.

Sind die Daten jetzt endgültig weg? Was wurde an den Laufwerken werändert, nachdem ich die Box eingeschaltet habe? Ich habe die Box nicht mal an den Computer angeschlossen. Die Platten wurden auch nicht formatiert, für die Initialisierung und Formatierung muss zuerst die mitgelieferte Software installiert werden. Das habe ich nicht gemacht, nur die Platten eingesteckt und die Box eingeschaltet. Nach paar Sekunden leutete die LED mit der Beschriftung RAID-5 auf und das war's.

Sind die Daten zu retten? Hilfe!!!

[jaenicke]

Sind die Daten nicht noch irgendwo anders vorhanden? Zum Beispiel als Original, wenn es sich um eine Sicherung handelt?

Wenn die Daten wirklich wichtig und nirgends woanders vorhanden sind und die Festplatte nicht mehr einfach so erkannt wird, würde ich dringend vor eigenen Experimenten warnen und zu einer professionellen Datenrettung raten.

Weg sind die Daten nach ein paar Sekunden auf jeden Fall nicht. So schnell kann keine Festplatte diese überschreiben. Es kann aber sein, dass die Partitionstabelle z.B. gelöscht ist. Dann muss man die Partitionen manuell (mit entsprechenden Tools) suchen und wiederherstellen.
Wenn man nicht genau weiß was man da tut, können die Daten dabei aber auch unwiederbringlich zerstört werden.

[romber]

Vielen Dank für dir schnelle Reaktion!
Die Quelle der Sicherung ist nicht mehr vorhanden. Es handelte sich um eine ältere SCSI-Festplatte.

Wir werden uns bestimmt an eine professionelle Datenrettung wenden. Mich würde aber trotzdem interessieren, was in wenigen Sekunden mit den Platten vorgenommen wurde? Ich war mir ganz sicher, dass bevor ich die Software installiere und die RAID-Konfiguration bestätige passiert nichts mit den Platten. Ansonsten sollte doch in der Schnellstart-Anleitung des Herstellers ein entsprechender Hinweis vorhanden sein, oder?

[himitsu]

Was für eine RAID-Box?

Kann das Teil nur RAID 5?
Dann könnte es natürlich sein, daß der RAID-Controler doch schon angefangen haben könnte, die Platten zu initialisieren, für das RAID 5, vorallem wenn er auch schon anzeigte, daß er es as RAID 5 verwenden will/tut.

[jaenicke]

Ich hatte noch nie mit solchen Boxen zu tun, insofern weiß ich nicht mehr als du. Und eigentlich hätte ich in solch einem Fall auch erwartet, dass man die Einrichtung extra starten muss. Ein Easy-Setup mit Automatik wäre aber genauso denkbar.

Da die Festplatte gar nicht mehr erkannt wird, ist mir auch nicht klar was da passiert sein kann, denn selbst ohne Partitionstabelle müsste wenigstens die Platte an sich erkannt werden.
Möglich wäre, dass die Box versucht hat eine Partitionstabelle zu schreiben und die Box dabei ausgeschaltet wurde, so dass Windows damit nichts anfangen kann. Aber das sind letztlich alles Mutmaßungen.

Prüfen ließe sich das, wenn man die Platte direkt einbaut und schaut, ob die im BIOS erkannt wird, die Tools des entsprechenden Festplattenherstellers benutzt, usw.

Aber dazu hatte ich vorhin erst gar nichts geschrieben, da eben eigene Diagnoseversuche immer ein Risiko bergen, wenn man damit keine Erfahrung hat. Und insofern bringt es auch nicht viel zu rätseln was passiert sein könnte.

[generic]

Sobald ein Raid 5 initialisiert wird, sind die Daten weg.
Auf den Platten werden sofort die neuen Paritätsinformationen abgelegt.
Der Build Prozess dauert allerdings abhängig von der Plattengröße.
Während dessen abgebrochen hast, kann es sein, dass noch Reste eurer Daten übrig sind.

[romber]

Zitat von generic:

Auf den Platten werden sofort die neuen Paritätsinformationen abgelegt.

Im hinteren Teil des Gerätes ist ein Knopf, mit dem man die RAID-Konfiguration bestätigen muss, nach dem die Platten eingebaut wurden. Erst dann beginnt das Gerät mit dem ablegen der neuen Paritätsinformationen. So meint der Hersteller zumindest. Dieses Knopf habe ich nicht gedruckt, kam einfach nicht dazu. Selbst wenn ich die Konfiguration bestätigt hätte, werden die Festplatte doch nicht gleich komplett mit Nullen überschrieben.

Kann es sein, dass die Partitionstabellen einfach gelöscht wurden, wie jaenicke es vermutet hat?