Кейс из практики DATARC
После атаки восстановили RAID-6 из 11 дисков и запасного
| Задача |
Вернуть данные одного из серверов холдинга после разрушительной пересборки массива. |
| Оборудование |
 Исходный RAID-6 из 11 рабочих HDD и одного hot spare; поверх него создан новый RAID-5 на 12 дисках. |
| Проблема заказчика |
После атаки были удалены LUN с BTRFS и прежняя конфигурация. Перестройка нового массива записала служебные блоки поверх части старого содержимого. |
| Диагностика |
Положение контрольных блоков нового RAID-5 не совпадало с раскладкой исходного RAID-6. Повреждения повторялись по всему адресному пространству, поэтому обычное чтение файлов давало разрывы. |
| Процесс |
Восстановили параметры исходной конфигурации и определили участки, перезаписанные новой. Использовали избыточность RAID-6, чтобы пересчитать затронутые блоки, после чего извлекли данные из восстановленной структуры. |
| Результат |
Данные первого сервера восстановлены полностью и приняты. Второй и третий заказы того же холдинга описаны отдельно: у них другая конфигурация и дополнительные уровни данных. |