Récupération de données historique d’un système IBM Storwize

La nature complexe du système de stockage de données RAID virtuel d'IBM Storwize est devenue notoire au fil des ans dans le secteur de la récupération de données. Aussi, lorsqu'un client a fait appel aux ingénieurs d'Ontrack pour restaurer 120 disques durs endommagés dans un système IBM SVC Storwize v7000, un véritable défi s’annonçait... D'autant plus qu'il n'y avait pas de sauvegarde des données pour simplifier la tache...

Comment les données ont-elles disparu ?

Panne physique ou suppression accidentelle, les clients peuvent se retrouver confrontés à une situation de perte de données de différentes manières. Dans le cas qui nous intéresse aujourd’hui, il s’agit d’une attaque de ransomware à distance qui est à l'origine de l'effacement complet d’un réseau de stockage d'IBM. Ajoutez à cela l'absence de sauvegarde disponible et vous comprenez la complexité de la situation…

Quelles étaient les chances de récupérer des données ?

Complexité due, en partie, au fait que le réseau de stockage est composé d'un système RAID et de mappage de données propriétaire d'IBM. Selon les autres sociétés contactées par le client, les chances de réussite d'une récupération sur ce type de système étaient minces, voire nulles....

Du diagnostic à la récupération

Chargés de réaliser l'impossible, les ingénieurs Ontrack ont commencé à élaborer leur stratégie de récupération de données en gardant à l'esprit trois étapes fondamentales :

1. Recherche

Comme nous l'avons mentionné précédemment, le fonctionnement du réseau de stockage Storwize d'IBM n'est pas à la portée de tout le monde. Des recherches approfondies ont dû être menées pour déterminer exactement la manière dont le système Storwize v7000 écrit ses données sur les disques.

2. Développement

Grâce aux informations recueillies au cours de la phase de recherche, les ingénieurs ont pu créer des outils leur permettant de lire le disque et de reconstruire virtuellement le système afin de pouvoir ensuite récupérer les données.

3. Reconstruction

Nous savons ce que vous pensez. Reconstruire le système ? C'est impossible. En fait, le développeur du système de fichiers a déconseillé aux ingénieurs d'Ontrack de le faire, les avertissant qu'une fois que le système de stockage Storwize d'IBM aurait été réinitialisé aux paramètres d’usine, il serait pratiquement impossible de comprendre comment il a été construit.

Défi relevé

En l'espace d'une semaine, un des ingénieurs Ontrack s’est plongé dans le RAID distribué IBM (DRAID) et a commencé à remarquer des particularités dans son schéma initial. Ce n'était que la partie émergée de l'iceberg, car cette découverte ne fournissait qu'un lien vers une seule partie des plus de 8 000 secteurs qui seraient nécessaires pour interpréter les données avec précision.

Après avoir passé six semaines à étudier ces modèles de données sophistiqués, l'ingénieur a pu recréer le système de fichiers d'une manière inédite. Et il a pu écrire un code, le premier du genre, capable de recréer la liste des fichiers IBM Storwize et de restituer des copies des données perdues du client.

Du doute jusqu’à la récupération

En dehors de la difficulté générale de reconstruire des machines virtuelles, il convient de noter que ce qui rend le système IBM Storwize particulièrement ardu, c'est son utilisation de DRAID, la méthode propriétaire unique du géant technologique pour mapper la parité entre les disques, qui est complètement différente de tous les autres systèmes RAID.

Le fait que nos ingénieurs aient été capables de trouver une solution de récupération de données dans un tel labyrinthe est tout simplement incroyable. Ontrack est désormais la seule société capable de fournir une récupération de données complète sur des systèmes SAN IBM Storwize.

Alors, si vous ou votre entreprise avez également besoin d'une récupération de données, que ce soit pour un simple ordinateur portable ou un serveur d’entreprise, pourquoi ne pas commencer par une évaluation avec les meilleurs spécialistes du secteur ?