Récupération de données · LanCologne

Que se passe-t-il lorsqu'un instantané LVM est endommagé ?

Ein LVM-Snapshot speichert nach dem Copy-on-Write-Prinzip nur die Blöcke, die sich nach seiner Erstellung im Ursprungs-Volume (Origin) geändert haben. Ist der Snapshot beschädigt oder voll gelaufen, ist das Origin meist noch intakt – riskant wird es, wenn ein Merge oder ein Thin-Pool betroffen ist.

Demande gratuite

Technischer Hintergrund

Klassische Snapshots werden ungültig, wenn ihr reservierter Platz vollläuft. Bei Thin-Snapshots teilen sich Origin und Snapshots einen Thin-Pool; ein beschädigter Metadatenbereich des Pools kann dann alle Volumes betreffen. Ein abgebrochener „lvconvert –merge“ kann zu einem Mischzustand führen.

Was Sie jetzt tun – und lassen sollten

  • Keine Befehle wie lvconvert –merge, lvremove oder vgcfgrestore ausprobieren, solange der Zustand unklar ist.
  • Ausgabe von lvs, vgs und pvs sowie /etc/lvm/backup und /etc/lvm/archive sichern.
  • Bei Thin-Pools keinen thin_repair auf den Originaldaten ausführen.

So gehen wir vor

  • Rohabbilder der beteiligten physischen Volumes erstellen.
  • LVM-Metadaten-Historie (Archivkopien im Metadatenbereich) auswerten.
  • Origin und Snapshot getrennt einbinden und auf Konsistenz prüfen.
  • Bei Thin-Pools Metadaten auf einer Kopie reparieren und Volumes extrahieren.

Grenzen

  • Ist ein klassischer Snapshot übergelaufen, ist der gesicherte Zwischenstand des Snapshots nicht mehr vollständig.
  • Bei beschädigten Thin-Pool-Metadaten hängt das Ergebnis davon ab, ob ältere Metadatenstände vorhanden sind.

Mögliche Ergebnisse

Sie erfahren, welcher Datenstand (Origin oder Snapshot-Zeitpunkt) wiederhergestellt werden konnte und welche Dateien betroffen sind.

So arbeiten wir bei der Datenrettung

Jeder Datenträger wird zuerst in unserem eigenen Labor in Köln diagnostiziert; die Diagnose ist kostenfrei. Danach erhalten Sie ein schriftliches Angebot und entscheiden, ob Sie es annehmen. Lehnen Sie ab, holen Sie den Datenträger nach Terminvereinbarung im Labor ab – dabei entstehen keine Versandkosten – oder wir senden ihn zurück; dafür können Versand- und Verpackungskosten anfallen. Gerettet wird an Abbildern, nicht am Original – mit professioneller Datenrettungs-Hardware wie PC-3000. Muss ein Laufwerk geöffnet werden, geschieht das an einer HEPA-H14-gefilterten Reinraumwerkbank (Clean Bench). Eine Erfolgsgarantie vor der Diagnose geben wir nicht, weil sie seriös nicht möglich ist. Ihr Datenträger und Ihre Daten bleiben vertraulich und werden nicht an Dritte weitergegeben.

1Anfrage und Einsendung oder persönliche Abgabe im Labor nach Terminvereinbarung
2Kostenfreie Diagnose der Schadensursache
3Schriftliches Angebot – erst nach Ihrer Freigabe geht es weiter; bei Ablehnung Abholung im Labor oder Rücksendung (Versand- und Verpackungskosten können anfallen)
4Rettung, Prüfung der Daten und vertrauliche Übergabe

Diagnose anfragen   Mehr zu Ablauf, Kosten und Vertraulichkeit →

Foire aux questions

Sind meine Daten weg, wenn der Snapshot „invalid“ ist?+
In der Regel nicht. Ein ungültiger klassischer Snapshot betrifft nur den eingefrorenen Altstand; das Origin-Volume enthält den aktuellen Datenbestand.
Was ist bei Thin-Provisioning anders?+
Alle Thin-Volumes hängen an gemeinsamen Pool-Metadaten. Sind diese beschädigt, können mehrere Volumes gleichzeitig unzugänglich sein.
Helfen die Dateien unter /etc/lvm/archive?+
Ja, sie dokumentieren frühere Volume-Layouts und erleichtern die Rekonstruktion erheblich.

Weiterführende Themen

🔗 Sujets connexes