Кейс из практики DATARC
RAID-6 после атаки: обнулены первые 850 ГБ каждого диска
| Задача |
Вернуть папки пользователей после вредоносной перезаписи дисков. |
| Оборудование |
RAID-6 из восьми HDD на сервере Linux. |
| Проблема заказчика |
На каждом диске первые примерно 850 ГБ были заполнены нулями. Остальная область сохранила данные, однако часть файлов неизбежно пересекала повреждённые блоки. |
| Диагностика |
Файловая система и пользовательское содержимое размещались не строго в начале носителей. Сканирование показало более 30 ТБ доступных данных; около 15% общего объёма могло быть повреждено перезаписью. |
| Процесс |
Реконструировали массив, проанализировали уцелевшие области файловой системы и извлекли найденные файлы. Сопоставили потери с расположением старых архивов и актуальных пользовательских папок. |
| Результат |
Данные восстановлены и приняты заказчиком. Часть блоков необратимо повреждена перезаписью, но потери среди нужных пользовательских файлов оказались небольшими. |