O RAID 1 parece simples porque espelha dados, mas uma falha pode envolver disco fisicamente instável, cópias divergentes, Foreign Configuration, resync incompleto, filesystem corrompido ou falha da controladora. Em dados críticos, o diagnóstico precisa descobrir qual cópia está saudável e qual estado deve ser preservado.
O que é recuperação de RAID 1?
O RAID 1 melhora disponibilidade porque uma cópia pode continuar atendendo o sistema depois da falha de outra. Isso não significa que qualquer rebuild seja seguro em qualquer condição, nem que toda falha exija laboratório. O ponto técnico é distinguir uma manutenção normal de um cenário em que a única cópia saudável já apresenta sinais de degradação.
Guia completo de recuperação de RAID 1
Como o RAID 1 funciona: a mesma informação em mais de uma cópia
No RAID 1, o mesmo espaço lógico é representado em mais de um membro. Em uma implementação clássica com dois discos de mesma capacidade, o volume útil corresponde aproximadamente a um disco. A proteção vem da duplicação, não de uma equação de paridade.
Quando um dos membros falha, o sistema pode continuar operando com a cópia sobrevivente. Em um ambiente saudável e com backup, o fabricante normalmente prevê substituir o disco e reconstruir o mirror. O risco cresce quando o sobrevivente tem erros de leitura, o array permaneceu degradado por muito tempo ou houve rebuild parcial.
RAID 1 não é backup
Uma exclusão, criptografia por ransomware ou corrupção lógica pode ser gravada nas duas cópias. O mirror protege contra determinadas falhas de hardware, mas não mantém versões históricas por si só.
Quando o RAID 1 deixa de ser apenas manutenção e vira recuperação de dados
Disco espelhado offline
Um membro sai do array e o volume permanece degradado. O outro disco passa a concentrar toda a leitura útil.
Rebuild interrompido
A sincronização para, fica excessivamente lenta ou encontra erros durante a leitura do membro sobrevivente.
Ambos os mirrors offline
O volume deixa de montar. Sem paridade, a recuperação depende do que ainda pode ser adquirido de cada cópia.
Mirrors divergentes
As cópias representam momentos diferentes por stale member, power loss, resync parcial ou intervenções anteriores.
Foreign Configuration
Controladoras podem detectar metadados que não correspondem ao estado ativo. Import e Clear não são equivalentes.
Volume não monta
O mirror pode estar online, mas NTFS, ReFS, EXT4, XFS, Btrfs, VMFS ou outra camada está inconsistente.
RAID 1 não possui paridade: veja a diferença para RAID 5 e RAID 6
Esta diferença muda completamente a recuperação. No RAID 1, cada bloco útil precisa existir em uma cópia válida. No RAID 5, uma informação de paridade P é distribuída entre os membros. No RAID 6, duas informações de paridade oferecem redundância adicional.
Proteção por cópia. Não existe P ou Q para recalcular um bloco que esteja ilegível em todas as cópias.
Uma falha de membro pode ser reconstruída usando os demais blocos e a paridade, desde que o conjunto restante esteja legível.
Duas informações de paridade permitem tolerar duas falhas de membro em uma configuração compatível, mas também dependem da leitura dos membros restantes.
8 passos para preservar um RAID 1 após a falha
O que pode agravar uma perda de dados em RAID 1
Rebuild sem verificar a fonte
O rebuild lê a cópia sobrevivente para reconstruir o novo membro. Se essa fonte já está instável, a operação pode parar ou deixar lacunas.
Clear Foreign Configuration
A Dell documenta que Clear remove a configuração foreign dos discos reinseridos. Em dados únicos, faça isso apenas quando o efeito for compreendido.
Sincronizar mirrors divergentes
Quando existe stale member ou resync parcial, escolher a direção errada pode substituir regiões mais recentes por uma cópia antiga.
Repair do filesystem no original
CHKDSK, fsck e outras rotinas podem alterar metadados. Primeiro preserve a melhor imagem lógica do mirror.
Trocar vários discos de posição
A ordem física talvez não seja o único identificador do array, mas preservá-la reduz ambiguidade e facilita interpretar o histórico.
Atualizar firmware durante o incidente
Atualização pode ser correta em manutenção planejada, mas não é um método genérico para recuperar um array já inconsistente.
Como funciona a recuperação profissional de RAID 1
O fluxo não começa escolhendo um disco como "bom" por aparência. Cada membro é tratado como uma fonte independente até que os dados, metadados e cronologia confirmem qual cópia deve prevalecer.
Ferramentas profissionais
PC-3000, DeepSpar, Data Extractor e outras ferramentas podem ser usadas conforme a falha da mídia. Elas atuam na camada física e de aquisição. A decisão de qual mirror representa o estado correto continua sendo uma análise lógica do conjunto.
Quando o rebuild de RAID 1 é normal e quando precisa parar
Documentações de Dell, HPE e Linux tratam rebuild, resync e recovery como operações normais para restaurar redundância. A estratégia muda quando o array já mostra sinais de perda de dados ou quando a única fonte do rebuild não está saudável.
| Cenário | Conduta coerente | Por quê |
|---|---|---|
| Um disco falhou, sobrevivente saudável, backup validado | Seguir procedimento do fabricante | O array permanece dentro da redundância esperada |
| Sobrevivente com bad sectors, timeouts ou media errors | Preservar ou clonar antes do rebuild | Ele é a única fonte online para reconstrução |
| Rebuild já falhou | Interromper novas tentativas e diagnosticar ambos | Pode haver regiões ilegíveis ou hardware instável |
| Mirrors divergentes | Determinar o estado correto antes de resync | Uma cópia pode estar stale ou parcialmente reconstruída |
| Foreign Configuration após troca de controladora | Revisar a configuração antes de Import ou Clear | As opções têm efeitos diferentes |
| Ambos os membros instáveis | Adquirir os dois e comparar regiões | Não existe paridade que substitua uma região ilegível em todas as cópias |
Qual cópia é a correta quando os mirrors não são mais idênticos?
Um membro pode sair do array e permanecer com uma fotografia antiga do volume. Se o outro continua recebendo gravações, as duas cópias passam a representar momentos diferentes. Um rebuild parcial cria situação ainda mais complexa: determinadas regiões já foram sincronizadas enquanto outras ainda representam o estado anterior.
Como identificar o estado mais consistente
Event counters, timestamps, journals, metadados do RAID, estruturas do filesystem e conteúdo de aplicações são confrontados. Em alguns casos, a melhor decisão é por região de LBA, e não por disco inteiro.
Dell PERC e HPE Smart Array: o que os fabricantes documentam
Dell PERC e Foreign Configuration
A documentação PERC informa que discos removidos de uma configuração podem ser detectados como foreign quando reinseridos. A tela Foreign Config permite revisar disk groups, virtual disks e physical disks antes de escolher Import ou Clear. A própria Dell orienta conferir se a configuração exibida é realmente o resultado desejado antes da importação.
Break Mirror
Dell PERC também documenta a função Break Mirror em RAID 1, que separa uma cópia para determinados fluxos de teste ou migração entre controladoras compatíveis. Isso mostra que um mirror pode ser tratado como uma fonte independente quando o ambiente está em estado apropriado.
HPE Smart Array
A HPE documenta que drives de RAID 1 são espelhados em pares e possui procedimentos formais de substituição e rebuild. Também orienta cuidado quando outros membros do conjunto apresentam falhas. O estado físico dos discos restantes é decisivo.
Linux mdadm e Windows Storage Spaces Mirror
Linux MD
A documentação do kernel identifica estados como resync e recover para arrays redundantes. O kernel também expõe a contagem de dispositivos degradados e mecanismos de check e repair. Em recuperação, essas informações ajudam a compreender o estado, mas operações de escrita devem ser evitadas nos originais quando ainda existe incerteza sobre qual cópia é correta.
Storage Spaces
A Microsoft descreve two-way e three-way mirrors como cópias redundantes de dados. Two-way mirror mantém duas cópias e tolera uma falha de disco em condições previstas; three-way mantém três cópias e maior tolerância. A arquitetura, porém, inclui storage pool e virtual disk, por isso não deve ser tratada simplesmente como uma PERC RAID 1.
RAID 1 em Synology, QNAP e ASUSTOR
Em NAS, o mirror costuma coexistir com outras camadas. A recuperação precisa descobrir não apenas o estado dos dois discos, mas também storage pool, LVM, Btrfs, EXT4, ZFS, snapshots, iSCSI e cache quando presentes.
Synology
DSM pode usar RAID 1 em storage pools com Btrfs ou EXT4, snapshots e outras estruturas acima do mirror.
QNAP
QTS pode usar mdadm, storage pool e EXT4. QuTS hero usa ZFS, então um mirror em ZFS exige outra leitura da topologia.
ASUSTOR
ADM suporta RAID 1 em configurações compatíveis e pode combinar EXT4 ou Btrfs, snapshots, iSCSI e SSD cache.
Falha do gabinete não significa automaticamente falha dos dados. Em vários cenários, as mídias podem ser adquiridas individualmente e a estrutura reconstruída fora do NAS.
RAID 1 pode ser apenas a primeira camada de um servidor
Depois do mirror podem existir volumes do sistema operacional, datastores, VMs e bancos de dados. Recuperar setores e diretórios não basta quando o objetivo final é uma aplicação crítica.
Virtualização
VMFS, VMDK, VHDX, QCOW2 e outros objetos precisam de validação depois que o volume físico é reconstruído.
Banco de dados
SQL Server, PostgreSQL, MySQL, Oracle e outros sistemas dependem de páginas, journals e logs transacionais que precisam ser verificados.
Recuperação de RAID na prática: vídeo da SECURITY
O vídeo complementa o guia e ajuda a visualizar por que o estado de cada membro deve ser avaliado antes da reconstrução do array.
Cenários técnicos de recuperação de RAID 1
Dell PERC com Foreign Configuration após reboot
Contexto: um membro do mirror fica offline, o servidor reinicia e a PERC apresenta Foreign Configuration.
Risco: usar Clear sem revisar a configuração ou iniciar rebuild sem conhecer o estado do sobrevivente.
Estratégia: documentar virtual disk, seriais, status e histórico; preservar a cópia útil; avaliar se a configuração apresentada para Import corresponde ao estado original.
HPE Smart Array com erro de leitura durante rebuild
Contexto: um disco é substituído e o rebuild inicia, mas o membro sobrevivente retorna media errors.
Estratégia: interromper novas tentativas, adquirir a melhor imagem possível do sobrevivente e também preservar o disco antigo quando ainda responde. As duas cópias podem conter regiões complementares.
Linux md RAID1 com resync interrompido
Contexto: power loss ocorre durante sincronização e os membros passam a apresentar metadados e conteúdo em estados diferentes.
Estratégia: trabalhar sobre imagens, comparar metadata e filesystem e determinar qual geração deve prevalecer sem iniciar resync automático nos originais.
NAS RAID 1 com exclusão replicada
Contexto: os discos estão saudáveis, mas uma pasta crítica foi apagada.
Aprendizado: o segundo mirror não guarda automaticamente a versão antiga. A investigação passa por snapshots, recycle bin, filesystem e backup.
FAQ sobre recuperação de RAID 1
RAID 1 com um disco falhado ainda pode manter os dados acessíveis?
Sim, quando o outro membro do mirror permanece íntegro e atualizado. Em um RAID 1 clássico de dois discos, uma falha deixa o array degradado, mas o volume pode continuar online. A prioridade é validar backup e a saúde do sobrevivente antes de rebuild.
RAID 1 usa paridade?
Não. RAID 1 usa espelhamento. Os mesmos blocos lógicos são mantidos em duas ou mais cópias conforme a implementação. Diferente de RAID 5 e RAID 6, não existe paridade P ou P+Q para reconstruir matematicamente um bloco ausente.
Quando o rebuild de RAID 1 é apropriado?
Rebuild é uma operação normal quando o array está degradado dentro da tolerância, a cópia sobrevivente está saudável e existe backup validado. Se há bad sectors, timeouts, media errors, rebuild anterior interrompido ou dados únicos sem backup, vale preservar ou clonar antes.
O que acontece se o disco sobrevivente tiver setores ilegíveis durante o rebuild?
A controladora pode não conseguir ler determinadas regiões da fonte. Dependendo do sistema, o rebuild pode parar, registrar erros ou criar uma nova cópia sem conteúdo válido nessas regiões. RAID 1 não possui paridade para recalcular um bloco que esteja ilegível em todas as cópias disponíveis.
RAID 1 com os dois discos offline ainda pode ter recuperação?
Pode existir viabilidade, mas ela passa a depender do conteúdo que ainda pode ser adquirido de cada membro. Como não há paridade, cada região legível dos discos pode ser relevante. A análise determina se as cópias se complementam e qual estado lógico pode ser reconstruído.
O que é divergência entre mirrors?
É quando as cópias do espelho não representam o mesmo estado. Isso pode acontecer após rebuild interrompido, membro stale, queda de energia, remoção e reinserção de discos, falha de controladora ou sincronização parcial. A recuperação precisa identificar qual versão é correta por disco ou por região.
Foreign Configuration em Dell PERC significa perda de dados?
Não necessariamente. A Dell documenta que discos removidos e reinseridos podem aparecer como Foreign Configuration. A própria controladora oferece Import e Clear. Antes de qualquer escolha, a configuração deve ser revisada para confirmar se corresponde ao estado que se deseja preservar.
RAID 1 em HPE Smart Array pode tolerar mais de uma falha?
Em um mirror de dois discos, a tolerância típica é de uma falha. Em arranjos com múltiplos pares, como RAID 10, a HPE documenta que várias falhas podem ser toleradas quando não atingem os dois membros do mesmo par. A topologia real precisa ser confirmada.
Linux mdadm RAID 1 pode ser recuperado sem o servidor original?
Frequentemente sim. O Linux MD mantém metadados nos dispositivos e documenta estados de resync e recovery. Em recuperação, as imagens dos membros podem ser analisadas em ambiente controlado para identificar o array e o filesystem sem depender do servidor original.
Windows Storage Spaces Mirror é igual a RAID 1?
Não exatamente. O princípio de espelhamento é semelhante, mas Storage Spaces é uma tecnologia de armazenamento definido por software com pool, virtual disk e metadados próprios. A Microsoft diferencia two-way e three-way mirroring.
RAID 1 em Synology, QNAP ou ASUSTOR pode ser recuperado?
Pode. NAS podem adicionar mdadm, LVM, storage pool, Btrfs, EXT4, ZFS, snapshots e cache acima da redundância. Recuperar o mirror pode ser apenas uma das etapas necessárias para chegar aos arquivos.
RAID 1 protege contra exclusão acidental e ransomware?
Não. Se o sistema grava uma exclusão, corrupção ou criptografia, essa alteração pode ser refletida nas cópias do mirror. RAID 1 melhora disponibilidade contra determinadas falhas de mídia, mas não substitui backup e versionamento.
RAID 1 precisa da controladora original?
Nem sempre. Em muitos cenários, os discos podem ser adquiridos individualmente e a estrutura reconstruída fora da controladora. Metadados proprietários, cache, criptografia e geração de hardware podem exigir informações adicionais.
Posso trocar os discos de baia para testar?
Durante perda de dados, preserve posição e serial até documentar a configuração. Muitos sistemas conseguem identificar membros pelos metadados, mas manter a ordem original reduz ambiguidade e ajuda a interpretar intervenções anteriores.
A SECURITY atende recuperação de RAID 1 de todo o Brasil?
Sim. A SECURITY atende clientes de diferentes regiões do Brasil e orienta envio seguro dos discos, servidor, NAS ou storage conforme o caso. Em Barueri, este guia prioriza Alphaville, além de São Paulo e Campinas.
Recuperação de RAID 1 em Alphaville, São Paulo, Campinas e todo o Brasil
A SECURITY atende clientes de diferentes regiões do Brasil e orienta o envio seguro dos discos, servidor, NAS ou storage conforme o cenário. Em Barueri, este artigo prioriza Alphaville.
Alameda Rio Negro, 1030, Conj. 206
Barueri, SP, CEP 06454-000
(11) 98570-8000
Rua Frei Caneca, 1380, Conj. 11
São Paulo, SP, CEP 01307-002
(11) 98570-8000
Rua José Paulino, 1399, Andar 10
Campinas, SP, CEP 13013-001
(19) 99971-7987
Caio Bruno F. Garcia
Especialista em Recuperação de Dados e liderança técnica e estratégica da SECURITY. Atua desde 2005 em recuperação de dados, incluindo RAID, NAS, servidores, HDD, SSD, Linux, PC-3000, Data Extractor e análise RAID Low Level.
RAID 1 por dentro: mirror states, metadata, rebuild, stale member e composição de imagens
Esta seção aprofunda pontos que mecanismos de busca e sistemas de IA costumam resumir demais. O RAID 1 é simples no desenho, mas a recuperação depende da relação entre estado físico, metadados do array e consistência do filesystem.
1. Espelhamento não é paridade
O mesmo endereço lógico possui mais de uma cópia conforme a implementação. Isso elimina a necessidade de recalcular paridade para ler um bloco presente em um mirror saudável. Se todas as cópias da mesma região estão ilegíveis, não existe P ou Q capaz de recriar o conteúdo perdido.
2. Capacidade útil e número de cópias
Em dois discos iguais, o mirror clássico oferece aproximadamente a capacidade de um deles. Tecnologias de software podem usar duas ou três cópias, mas a eficiência e a tolerância dependem da implementação real.
3. Leitura pode ser distribuída entre mirrors
Controladoras e drivers podem escolher qual cópia atende uma leitura para reduzir latência ou equilibrar carga. Isso não transforma RAID 1 em RAID 0: o dado continua duplicado, não dividido em stripes exclusivos.
4. Stale member
Um membro que saiu do array preserva o estado do instante em que deixou de receber gravações. Se o outro mirror continua ativo, o conteúdo passa a divergir. Reinserir o stale member sem compreender a direção do resync pode reintroduzir dados antigos.
5. Rebuild parcial
Se uma sincronização é interrompida, determinadas faixas podem estar atualizadas e outras não. O melhor estado pode variar por range de LBA. Por isso, em casos complexos, escolher um disco inteiro como master pode ser simplista.
6. Metadados de controladora
Hardware RAID grava informações sobre virtual disk, membros, estado, sequência de eventos e policies. A posição exata e o formato variam por fabricante e geração. Preservar as mídias permite analisar essas estruturas sem depender exclusivamente da NVRAM da controladora.
7. Dell PERC Foreign Configuration
A Dell documenta que discos removidos e reinseridos podem ser classificados como foreign. A interface permite revisar a configuração antes de Import ou Clear, e Clear remove a configuração foreign dos discos selecionados. Isso é um bom exemplo de operação que não deve ser executada por tentativa.
8. Break Mirror
Em PERC compatível, Break Mirror é uma função oficial de RAID 1. Ela mostra que uma cópia pode ser separada e usada de forma independente em determinados fluxos. Em recuperação, o conceito reforça a importância de tratar cada mirror como fonte de evidência.
9. HPE Smart Array e pares espelhados
A HPE descreve RAID 1 como mirrors em pares e possui rotinas formais de rebuild. Em configurações com múltiplos pares, a tolerância depende de quais pares foram atingidos. Não basta contar quantos discos falharam no total.
10. Linux MD superblocks e sync_action
Linux MD mantém metadados de array nos dispositivos em formatos documentados. O kernel expõe estados como resync, recover, check e repair, além da contagem degraded. Esses dados ajudam a compreender a cronologia, mas ações que escrevem no array devem ser evitadas em mídias originais quando existe incerteza.
11. Bad sectors e rebuild
Uma formulação precisa é: se a fonte não consegue fornecer determinados setores, o RAID 1 não possui paridade para recalculá-los. A controladora pode falhar, registrar erro ou concluir o novo membro com regiões que não representam o conteúdo original. Isso é diferente de dizer que um defeito físico é literalmente copiado como defeito físico.
12. Composição de imagens
Dois mirrors fisicamente degradados podem ter lacunas em posições diferentes. Se as cópias representam a mesma geração lógica naquela faixa, um setor válido de um membro pode preencher a lacuna do outro. Essa composição exige controle de geração e não deve misturar versões sem validação.
13. Filesystem acima do RAID
RAID 1 entrega um espaço de blocos. NTFS, ReFS, EXT4, XFS, Btrfs, VMFS ou outro filesystem organiza arquivos e diretórios. Um mirror pode estar estruturalmente correto e o filesystem continuar corrompido.
14. SSDs em RAID 1
Quando os membros são SSDs, cada unidade adiciona controladora, firmware, FTL, NAND e comandos de descarte. A camada RAID continua sendo mirror, mas o diagnóstico físico muda bastante em relação a HDD.
15. Storage Spaces Mirror
A Microsoft documenta mirrors de duas ou três cópias em Storage Spaces. O pool e o virtual disk possuem metadados próprios, por isso uma falha do pool pode exigir reconstruir essa camada antes de chegar ao ReFS ou NTFS.
16. RAID 1 em NAS e storage pools
NAS podem combinar mirror com LVM, thin provisioning, snapshots, Btrfs, EXT4, ZFS e iSCSI. O disco isolado não deve ser tratado automaticamente como um volume simples apenas porque o nível de redundância é RAID 1.
17. VMs e bancos de dados
Quando o objetivo é recuperar um servidor, o arquivo final pode ser VMDK, VHDX, MDF, LDF, database cluster ou outro formato. Integridade lógica precisa ser verificada no nível da aplicação.
18. Matriz técnica de decisão
| Sintoma | Camada provável | Prioridade | Evitar |
|---|---|---|---|
| RAID 1 Degraded e volume online | Um membro | Backup e saúde do sobrevivente | Rebuild sem diagnóstico da fonte |
| Ambos offline | Mídia ou controladora | Diagnóstico e aquisição de ambos | Forçar online por tentativa |
| Rebuild falhou | Erro de leitura ou hardware | Preservar e comparar | Repetir continuamente |
| Mirrors divergentes | Stale member ou resync parcial | Determinar geração correta | Sincronização automática |
| Foreign Configuration | Metadata da controladora | Revisar virtual disk e membros | Clear sem documentação |
| Volume não monta | Filesystem ou camada acima | Preservar mirror antes de repair | CHKDSK/fsck no original |
| NAS queimado | Hardware do gabinete | Identificar arquitetura e adquirir discos | Criar storage pool novo |
| Storage Spaces Reduced Resiliency | Pool e virtual disk | Preservar metadata e membros | Tratar como hardware RAID comum |
19. Conclusão técnica
RAID 1 é simples quando existe uma cópia saudável e atualizada. Ele se torna complexo quando as cópias estão fisicamente degradadas, representam gerações diferentes ou o filesystem acima delas foi alterado. A recuperação profissional busca preservar todas as versões úteis, adquirir os membros com o mínimo de risco e reconstruir a visão lógica mais consistente possível.
