Кейс из практики DATARC
RAID-5 с BTRFS после атаки: вернули 30 ТБ резервных архивов
| Задача |
Восстановить архивные копии после потери доступа к сетевому хранилищу. |
| Оборудование |
RAID-5 из 12 дисков, файловая система BTRFS. |
| Проблема заказчика |
Заказчик предполагал несколько возможных причин: сброс оборудования, форматирование либо вредоносное воздействие. Для выбора метода пришлось установить, что произошло с самими файлами. |
| Диагностика |
После реконструкции логики массива выявлены признаки работы шифровальщика. Требуемые резервные архивы оставались на носителях в удалённом состоянии; признаков их шифрования в этих файлах не было. |
| Процесс |
Воссоздали конфигурацию RAID-5, исследовали состояние BTRFS и извлекли удалённые архивы из доступной пользовательской области. При этом результат определялся состоянием самих архивов: повреждённая запись массива и удаление файлов требовали разных операций. |
| Результат |
Восстановлено 30 ТБ архивных файлов. В этом заказе разделение удаления и шифрования определило реальную возможность вернуть данные. |