RAID 5 Veri Kurtarma: Disk Değişimi Sonrası Çöken Dizi Vakası

Kısa cevap: Çöken bir RAID 5 dizisinden veri kurtarmak çoğu durumda mümkündür. Bunun şartı, dizinin üzerine yeni işlem yapılmamasıdır. Sistemi kapatın, disklerin sırasını not edin ve yeniden oluşturma (rebuild), başlatma (initialize) ya da formatlama yapmayın. Uzmanlar her diskin imajını alır, diziyi sanal olarak yeniden kurar ve verileri imaj üzerinden çıkarır.

RAID 5, işletmelerde ve ev ofislerinde en sık kullanılan disk dizisi yapılarından biridir. Tek bir disk arızalandığında çalışmaya devam eder. Bu yüzden birçok kullanıcı onu yedek gibi görür. Oysa ikinci bir sorun çıktığında, özellikle disk değişimi sırasında yapılan bir hatada, dizi bütünüyle erişilemez hâle gelebilir. Bu yazıda RAID 5 veri kurtarma sürecini, PITS Global laboratuvarlarında ele alınan gerçek bir vaka üzerinden anlatıyoruz. Ayrıca evde yapabileceklerinizi ve neyi kesinlikle yapmamanız gerektiğini açıkça sıralıyoruz.

Dört diskli bir NAS; disk değişimi en riskli anlardan biridir.

RAID 5 nasıl çalışır ve neden tek disk arızasına dayanır?

RAID 5, verileri parçalara bölerek en az üç diske dağıtır ve her şerit için bir eşlik (parity) bloğu hesaplar. Bir disk bozulduğunda eksik veri, kalan disklerdeki veri ve eşlik bilgisinden yeniden hesaplanır. Bu sayede dizi tek disk kaybında çalışmaya devam eder.

Bu yapının üç kritik bileşeni vardır:

  • Şeritleme (striping): Veri, belirli boyuttaki bloklar hâlinde disklere sırayla yazılır.
  • Dağıtılmış eşlik (distributed parity): Eşlik blokları tek diskte değil, tüm disklere dönüşümlü olarak yerleşir.
  • Dizi bilgisi (metadata): Disk sırası, blok boyutu ve eşliğin dönüş düzeni denetleyicide veya disklerde saklanır.

Bu bilgilerden biri bozulduğunda veriler disklerde dursa bile sistem onları doğru biçimde birleştiremez. Kurtarma işinin özü de bu düzeni yeniden bulmaktır.

RAID 5 dizileri neden çöker?

RAID 5 çoğunlukla tek bir arızadan değil, ilk arızanın ardından gelen ikinci bir sorundan dolayı çöker. Dizi “bozulmuş” (degraded) durumdayken artık hiçbir yedekliği kalmaz. Bu anda yaşanan her ek sorun veriyi erişilemez hâle getirebilir.

  • İkinci disk arızası: İlk disk değiştirilip rebuild tamamlanmadan ikinci bir disk bozulursa dizi çöker.
  • Rebuild sırasında okunamayan sektörler: Yeniden oluşturma, kalan disklerin tamamının baştan sona okunmasını gerektirir. Sağlam görünen bir diskteki kötü sektörler (bad sector) bu aşamada ortaya çıkabilir.
  • Kullanıcı hatası: Yanlış diski çıkarmak, diskleri farklı yuvalara takmak, diziyi yeniden başlatmak veya zorla rebuild yapmak mantıksal bozulmaya yol açar.
  • RAID denetleyici (controller) arızası: Denetleyici, dizi yapılandırmasını kaybedebilir veya disk sırasını yanlış yorumlayabilir.
  • Elektrik dalgalanması ve fiziksel hasar: Ani voltaj değişimleri disklerin elektronik kartlarına (PCB) ve okuma-yazma kafalarına zarar verebilir.
Sunucu içi: disk dizisini denetleyici kart ve kablolar yönetir.

RAID 5 arızası belirtileri: Hangi durumda ne yapmalısınız?

RAID 5 arızasının belirtisi, sorunun mantıksal mı fiziksel mi olduğunu anlamanıza yardım eder. Aşağıdaki tablo, sık karşılaşılan durumları ve güvenli tepkiyi özetler.

Belirti Olası neden Ne yapmalı Ne yapmamalı
NAS/denetleyici “degraded” (bozulmuş) uyarısı veriyor Bir disk arızalı veya diziden düşmüş Önemli verilerin güncel yedeği yoksa sistemi düzgünce kapatıp uzmana danışın Yoğun kullanım sürdürmeyin, rastgele disk çıkarmayın
Disk değiştirildi, rebuild başlamıyor veya yarıda kalıyor Kalan disklerde okuma hatası, yapılandırma uyuşmazlığı İşlemi durdurun, diskleri çıkarmadan önce sıralarını etiketleyin Rebuild’i tekrar tekrar başlatmayın
Dosyalar görünüyor ama açılmıyor Eşlik veya şerit tutarlılığı bozulmuş Diziye yazmayı tamamen bırakın Dosyaları kopyalamaya, onarmaya çalışmayın
Birim “offline” veya “başlatılmamış” görünüyor Denetleyici dizi bilgisini kaybetmiş, birden fazla disk düşmüş Sistemi kapatın, ekran görüntüsü alın “Initialize”, “Create new array” veya formatlama seçmeyin
Disklerden tık, vızıltı veya sürtünme sesi Kafa veya motor arızası Cihazı hemen kapatın Tekrar tekrar açıp kapatmayın, diski açmayın

RAID 5 bozulduğunda ilk ne yapmalısınız?

İlk hedefiniz durumu dondurmaktır: diziye yeni bir şey yazılmasını ve disklerin daha fazla yıpranmasını engellemek. Aşağıdaki adımlar veriye zarar vermeyen, güvenli adımlardır.

  1. Yönetim ekranının fotoğrafını çekin. NAS arayüzündeki veya denetleyici ekranındaki disk durumlarını ve hata mesajlarını kaydedin.
  2. Sistemi düzgünce kapatın. Disklerden ses geliyorsa beklemeden kapatın.
  3. Disklerin sırasını not edin. Her diski çıkarmadan önce yuva numarasıyla etiketleyin. Çıkarılmış eski diski de atmayın ve etiketleyin.
  4. Yapılandırma bilgilerini toplayın. RAID seviyesi, disk sayısı, cihaz modeli ve hatırladığınız ayarlar laboratuvarın işini hızlandırır.
  5. Diskleri ayrı ayrı bilgisayara takmayın. Windows bu disklere “başlatma” önerebilir. Bu öneriyi kabul etmek disk üzerindeki RAID bilgisini bozar.

Kesinlikle yapılmaması gerekenler

  • Yeni bir dizi oluşturmak, diziyi yeniden başlatmak (reinitialize) veya formatlamak
  • Diskleri farklı yuvalara takmak ya da sırasını değiştirmek
  • Rebuild’i zorlamak veya başarısız rebuild’i defalarca denemek
  • CHKDSK, fsck veya “diski onar” gibi araçları birim üzerinde çalıştırmak
  • Deneme yanılma yapan kurtarma programlarını doğrudan orijinal disklerde kullanmak
  • Ses yapan bir diski açmak veya çalıştırmaya devam etmek

Laboratuvardan not: Çöken RAID dizilerinde en büyük kayıp çoğu zaman ilk arızadan değil, sonrasında yapılan iyi niyetli müdahalelerden gelir. Yanlış parametrelerle başlatılan bir rebuild, eşlik bloklarının üzerine yanlış veri yazar. Bu noktadan sonra her yeni deneme, kurtarılabilecek veri miktarını azaltır.

Vaka: Disk değişiminden sonra yeniden oluşturulamayan RAID 5

Bu vaka, PITS Global laboratuvarlarında ele alınmış ve RAID 5’te en sık görülen hatalardan birini çok iyi gösteriyor.

Sorun

Müşterinin sistemi dizideki bir diskin arızalı olduğunu bildirdi. Müşteri bu diski çıkardı ve yerine yeni bir disk taktı. RAID 5’in normal şartlarda kendini yeniden oluşturmasını bekliyordu. Ancak rebuild doğru tamamlanmadı ve veriye erişim tamamen kesildi. Bazı dosyalar listede görünüyor ama açılmıyordu.

Teşhis

Görünen ama açılmayan dosyalar, eşlik hesaplarının veya şerit tutarlılığının bozulduğuna işaret ediyordu. İnceleme bu tahmini doğruladı. Disk değişiminden sonra dizi bilgisi ve eşlik blokları tutarsız hâle gelmişti. Sistem artık özgün disk sırasını ve şerit düzenini yorumlayamıyordu. Üstelik kalan disklerden birinde kararsız sektörler vardı.

Kızaklı RAID diskleri; her diskin yuva sırası kurtarma için önemlidir.

Laboratuvarda yapılanlar ve nedenleri

  1. Her diskin sektör düzeyinde imajı alındı. Orijinal disklerin mevcut durumu korunmalıydı. Kararsız sektörleri olan disk, okuma ayarları kontrol edilen özel donanımla kopyalandı.
  2. Dizi sanal olarak yeniden kuruldu. Mühendisler disk sırasını, şerit (blok) boyutunu, eşlik dönüş düzenini, başlangıç ofsetini ve senkronizasyon parametrelerini yazılım ve elle analizle belirledi.
  3. Dosya sistemi onarıldı. Sanal dizi üzerindeki birim kısmen bozuktu. Ekip yapı bütünlüğünü sağlayıp dosya dizinini geri getirdi.
  4. Doğrulama ve teslim. Çıkarılan dosyalar hash sağlama toplamlarıyla kontrol edildi, yeni bir depolama ortamına aktarıldı ve ayrıntılı bir rapor hazırlandı.

Sonuçta müşterinin verilerinin %98’inden fazlası kurtarıldı. Bunlar arasında iş kayıtları, mali belgeler ve operasyon için kritik veritabanı tabloları vardı.

Okur için ders

RAID 5’te disk değişimi rutin bir işlem gibi görünür ama dizinin en savunmasız anıdır. Rebuild başarısız olduğunda durmak, yeniden denemekten her zaman daha güvenlidir. Bu vakada kurtarmayı mümkün kılan şey, orijinal disklerin imajlarının alınması ve tüm işlemin kopyalar üzerinde yapılmasıydı.

Laboratuvarda RAID 5 veri kurtarma nasıl yapılır?

Profesyonel RAID 5 veri kurtarma, orijinal disklere hiç yazmadan, kopyalar üzerinde yürütülen kontrollü bir süreçtir. PITS Global Veri Kurtarma Hizmetleri’nde süreç şu sırayla ilerler:

  1. Arıza teşhisi: Her disk ayrı ayrı incelenir; mantıksal ve fiziksel sorunlar belirlenir.
  2. Bilgilendirme ve onay: Bulgular size aktarılır, işlem onayınızla başlar.
  3. Gerekirse fiziksel onarım: Kafa veya motor arızalı diskler temiz odada (cleanroom) onarılır. Örneğin uyumlu bir donör diskten kafa grubu değişimi (head stack replacement) yapılabilir. Firmware sorunları PC-3000 Express gibi araçlarla ele alınır.
  4. Kontrollü imaj alma (imaging): DeepSpar Disk Imager gibi cihazlar, zayıf diskleri yormadan okumayı sağlar. Okunması zor alanlar sona bırakılır.
  5. RAID yeniden yapılandırma: İmajlar üzerinde dizi sanal olarak kurulur. ACE Lab Data Extractor gibi araçlarla dosya sistemi (NTFS, ext4 vb.) yeniden oluşturulur. Dosya listesi sizinle doğrulanır.
  6. Teslim: Veriler yeni bir ortama aktarılarak teslim edilir.

Sürecin ayrıntılarını veri kurtarma sürecimiz sayfasında bulabilirsiniz.

Fiziksel hasarlı diskler temiz odada mikroskop altında incelenir.

RAID 5 için ne zaman profesyonel yardım almalısınız?

Dizi bozulmuş durumdaysa ve verilerinizin güncel bir yedeği yoksa, herhangi bir işlem yapmadan önce uzmana danışmalısınız. Aşağıdaki durumlarda kendi başınıza denemeye devam etmeyin:

  • Disk değişiminden sonra dizi yeniden oluşturulamıyor
  • Birden fazla disk arızalı veya diziden düşmüş
  • Dosyalar görünüyor ama açılmıyor ya da bozuk geliyor
  • NAS veya denetleyici birimi “offline”, “degraded” ya da “başlatılmamış” gösteriyor
  • Disklerden biri ses yapıyor veya hiç algılanmıyor
  • Dizide şirket veritabanları, muhasebe ya da müşteri verileri var

Erken müdahale başarı şansını artırır. Ayrıntılı bilgi için RAID veri kurtarma hizmetimizi inceleyebilirsiniz. Diziniz bir ev veya ofis NAS cihazındaysa NAS veri kurtarma sayfamız da yol gösterir.

RAID 5 yedek yerine geçer mi?

Hayır, RAID 5 yedek değildir; yalnızca tek disk arızasında kesintisiz çalışmayı sağlar. Yanlışlıkla silme, fidye yazılımı, denetleyici arızası veya hatalı rebuild tüm diskleri aynı anda etkiler.

  • Önemli verilerin dizi dışında, ayrı bir ortamda düzenli yedeğini alın.
  • Yedeklerden en az birini fiziksel olarak farklı bir yerde tutun.
  • NAS uyarılarını e-posta veya bildirimle takip edin; “degraded” uyarısını ertelemeyin.
  • Disk değişiminden önce yedeğin güncel olduğundan emin olun.

Dizide kişisel veri barındırıyorsanız, kurtarma sırasında verilerin gizliliği de önemlidir. Verileriniz gizlilik ilkesiyle ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun şekilde işlenir.

Önemli Noktalar

  • RAID 5 tek disk arızasına dayanır; bozulmuş durumda hiçbir yedekliği kalmaz.
  • Çöküşlerin önemli bir kısmı disk değişimi ve rebuild sırasında yaşanır.
  • Diziyi yeniden başlatmayın, formatlamayın, rebuild’i zorlamayın, disk sırasını değiştirmeyin.
  • Sistemi kapatın, disklerin yuva sırasını etiketleyin, ekran görüntülerini saklayın.
  • Profesyonel kurtarmada önce imaj alınır, dizi sanal olarak kurulur, veriler kopyadan çıkarılır.
  • RAID 5 yedek değildir; ayrı bir yedekleme düzeni şarttır.

RAID 5 diziniz için bize ulaşın

PITS Global Veri Kurtarma Hizmetleri, 3 kıtada 7 şubesi bulunan PITS Global ağının Türkiye şubesidir. Fiziksel işlemler İstanbul Ataşehir’deki ISO sertifikalı temiz oda laboratuvarımızda yapılır. İstanbul, Ankara, İzmir, Antalya, Bursa, Gaziantep ve Samsun şubelerimize ulaşabilir, disklerinizi ücretsiz kargo ile gönderebilirsiniz. Veri kurtarılamazsa ücret alınmaz. Gaziantep şubemizi (0342) 255 02 50 numarasından arayabilir veya fiyat teklifi formunu doldurabilirsiniz.

Sık sorulan sorular

RAID 5'te iki disk aynı anda bozulursa veriler tamamen kaybolur mu?

Her zaman değil. İki disk bozulduğunda dizi çalışmaz, ancak disklerdeki veriler genellikle yerinde durur. Arızalı disklerden biri laboratuvarda onarılıp imajı alınabilirse dizi sanal olarak yeniden kurulabilir. Başarı, disklerin hasar derecesine ve arızadan sonra diziye yazma yapılıp yapılmadığına bağlıdır. Bu nedenle sistemi kapatıp hiçbir işlem yapmamak en doğru adımdır.

RAID 5 rebuild işlemi yarıda kaldı, tekrar başlatabilir miyim?

Önemli verileriniz için güncel bir yedeğiniz yoksa tekrar başlatmamanız önerilir. Yarıda kalan rebuild genellikle kalan disklerden birinde okuma sorunu olduğunu gösterir. Yeniden deneme, zayıf diski daha da yorar ve eşlik bloklarına hatalı veri yazılmasına neden olabilir. Sistemi kapatın, disk sırasını not edin ve bir uzmana danışın.

RAID diskleri tek tek bilgisayara takarak verileri görebilir miyim?

RAID 5'te veriler şeritler hâlinde disklere dağıldığı için tek bir diskte kullanılabilir dosyalar bulunmaz. Ayrıca Windows bu diskleri tanımadığında başlatma (initialize) önerebilir. Bu öneriyi kabul etmek disk üzerindeki dizi bilgisini bozar. Diskleri ayrı ayrı bir bilgisayara takmak yerine, sıralarını etiketleyerek uzmana teslim etmek daha güvenlidir.

Disklerin sırasını karıştırdım, veriler yine kurtarılabilir mi?

Çoğu durumda evet. Disk sırası karışsa bile laboratuvarda her diskin imajı alınır ve veri yapıları analiz edilerek doğru sıra, blok boyutu ve eşlik düzeni bulunur. Asıl risk, karışık sırayla diziyi çalıştırmak veya rebuild başlatmaktır. Bu durumda diskler üzerine yanlış veri yazılabilir. Karıştırdığınızı fark ettiğiniz anda işlemleri durdurun.

NAS cihazı bozuldu ama diskler sağlam, ne yapmalıyım?

NAS kasası veya ana kartı arızalandığında diskler çoğu zaman sağlam kalır. Diskleri başka bir cihaza takıp diziyi otomatik içe aktarmaya çalışmak, farklı yazılım sürümleri nedeniyle risk taşır. Güvenli yol, diskleri sıralarını etiketleyerek çıkarmak ve imaj üzerinden çalışan bir laboratuvara göndermektir. Böylece orijinal disklere hiçbir şey yazılmaz.