RAID-6 после кибератаки

Диагностируем👇

Это RAID-6 на 8 дисках. Примерно по 850 Гб от начала каждого диска заполнены нулями. Далее диски не пусты, есть за что бороться. Если б это все работало под Windows, то файловая система наверняка попала бы под обнуление, а значит, рассчитывать на восстановление с сохранением структуры не приходилось бы

Но это linux, и в данном случае это добавляет шансов на более наглядное восстановление, так как файловая система, по опыту, фрагментирована, и значительная ее часть могла не попасть под атаку

Так и вышло. Сканирование выявило практический полный объем, более 30 Тб данных. Из-за обнуленных частей дисков порядка 15% объема должны быть повреждены

❗Но👇

Значительная часть данных – это старые архивы из папки Backup. При наличие свежих копий они вообще не нужны. И возможно, именно они попали в обнуленную область, так как потери среди пользовательских данных признаны незначительными

Комичность ситуации👇

Сколько бы я ни расписывал важность резервного копирования, правильного к нему отношения и беззащитность RAID от подобных программных проблем (при этом RAID6 весьма надежен, может работать без 2 дисков), эти потери не прекратятся

😂 Как бы это не было странно и смешно, именно наличие, казалось бы, бесполезных резервных копий на этом массиве фактически спасло ситуацию – основные данные практически не пострадали. Шаловливые ручки злодеев до них просто не добрались

Тем не менее, благоразумных читателей призываю к правильным выводам:

• в данном случае благодарим волшебницу судьбу за такое СЛУЧАЙНОЕ стечение обстоятельств
• но больше так не делаем. Для важных данных мало собрать «надежное хранилище», надо еще и резервное копирование организовать. И конечно, не на него же»