Recuperación RAID 5 con Disco Fallido: Guía de Emergencia
Si tu servidor NAS o RAID 5 ha perdido un disco y los datos críticos de tu empresa están en riesgo, cada minuto cuenta. Un RAID 5 puede sobrevivir al fallo de un disco, pero el proceso de recuperación debe ejecutarse con precisión. Este artículo explica qué ocurre, qué errores fatales evitar y cuándo llamar a un especialista.
Cómo funciona la paridad en RAID 5
El RAID 5 distribuye los datos y la información de paridad entre todos los discos del array. Con N discos, el sistema puede tolerar el fallo de exactamente un disco sin perder ningún dato. La paridad funciona como una suma de verificación: si un disco desaparece, el controlador RAID puede recalcular los datos perdidos combinando la paridad con el contenido de los discos restantes.
Por ejemplo, en un RAID 5 de 4 discos con 12 TB brutos, dispondrás de aproximadamente 9 TB útiles. La capacidad equivalente a un disco se destina a paridad. Esta distribución garantiza que el sistema continúe operando incluso con un disco fallido, aunque en modo degradado.
En modo degradado el NAS sigue funcionando, pero:
- El rendimiento cae significativamente (toda operación exige cálculos de paridad en tiempo real)
- No hay tolerancia a ningún otro fallo adicional
- El sistema está en estado de máxima vulnerabilidad
Modo degradado vs. fallo total: la diferencia clave
Muchos administradores de sistemas confunden estas dos situaciones y toman decisiones erróneas basadas en esa confusión.
| Situación | Estado del array | Datos accesibles | Urgencia |
|---|---|---|---|
| 1 disco fallido (modo degradado) | Degradado | Sí, con reconstrucción virtual | Alta |
| 2 discos fallidos simultáneamente | Offline / crítico | No directamente | Crítica |
| Disco fallido durante rebuild | Offline | No | Extrema |
| Corrupción del controlador RAID | Variable | Parcialmente | Alta |
Si el NAS te muestra un disco como «degradado» o «warning» pero sigue funcionando, aún estás a tiempo de actuar con calma. Si ya tienes dos discos offline, la situación es crítica y debes contactar con un laboratorio especializado inmediatamente.
El error fatal: forzar la reconstrucción sin evaluar la salud de los discos
El error más común — y el que destruye definitivamente más datos — es lanzar una reconstrucción (rebuild) sin verificar el estado real de los discos restantes.
Durante una reconstrucción RAID 5, el controlador lee cada sector de todos los discos supervivientes para calcular los datos del disco nuevo. Si cualquiera de esos discos tiene sectores defectuosos, errores de lectura o está a punto de fallar, la reconstrucción se interrumpirá a medias o, peor aún, continuará con datos incorrectos.
El resultado: el RAID termina la reconstrucción pero los datos dentro están corruptos. El sistema aparenta estar sano, pero cuando intentas abrir tus archivos, la mayoría están dañados o ilegibles.
Antes de cualquier rebuild, exige siempre:
- Lectura completa del SMART de todos los discos
- Conteo de sectores reasignados (Reallocated Sectors Count)
- Verificación de errores de lectura en bruto (Raw Read Error Rate)
- Prueba de superficie completa (surface scan) antes de insertar cualquier disco nuevo
El problema del «RAID 5 write hole»
El RAID 5 tiene un problema inherente conocido como write hole: si el sistema sufre un corte de luz o un reinicio inesperado justo en el momento en que está escribiendo datos (entre la escritura de datos y la actualización de la paridad), la paridad queda inconsistente.
Al reiniciar, el controlador puede no saber qué bloques tienen paridad válida y cuáles no. Algunos sistemas NAS modernos (Synology con SHR, QNAP con RAID 6) tienen mecanismos de protección para esto, pero el RAID 5 clásico es especialmente vulnerable.
Si sospechas que tu RAID ha sufrido un corte de corriente antes del fallo del disco, informa a tu técnico: esto cambia completamente el enfoque de la recuperación.
Fallo de un segundo disco durante la reconstrucción
Este escenario es extremadamente común y la principal causa de pérdida total de datos en entornos empresariales. Los estudios del sector estiman que entre el 20% y el 30% de las reconstrucciones RAID 5 sufren el fallo de un segundo disco antes de completarse.
¿Por qué ocurre? Los discos de un mismo array suelen ser del mismo fabricante, mismo modelo y mismo lote de fabricación. Han trabajado el mismo número de horas bajo las mismas condiciones. Cuando uno falla, los demás están cerca del final de su vida útil. La reconstrucción es precisamente la operación más exigente para un disco duro: lee cada sector durante horas seguidas. Un disco que «aparentemente» funcionaba bien puede fallar bajo esa presión.
El protocolo correcto para evitar esto:
- Obtener una imagen forense de cada disco superviviente antes del rebuild
- Realizar el rebuild sobre las imágenes, no sobre los discos originales
- Mantener los discos originales intactos como respaldo
Imágenes forenses antes de cualquier intervención
La regla de oro en recuperación de datos profesional es simple: nunca trabajes sobre los discos originales.
En un laboratorio especializado, el primer paso siempre es crear una imagen forense sector a sector (clone) de cada disco del array. Esta imagen se guarda en almacenamiento seguro. Todo el trabajo posterior de reconstrucción del RAID se realiza sobre estas imágenes, garantizando que los discos originales permanecen intactos.
Este proceso requiere equipamiento especializado como PC-3000 RAID, DeepSpar Disk Imager o herramientas similares, capaces de manejar errores de lectura sin detener la imagen, mapear sectores defectuosos y maximizar la cantidad de datos recuperados incluso en discos con fallos físicos.
NAS más comunes y sus particularidades
Cada fabricante de NAS implementa el RAID 5 con ligeras variaciones que afectan al proceso de recuperación:
Synology (DiskStation, RackStation): Utiliza mdadm de Linux con su propio SHR (Synology Hybrid RAID). La metadata del array se almacena en los propios discos. Recuperable con herramientas Linux si se conoce el orden de los discos y el tamaño de bloque (normalmente 64 KB).
QNAP (TS-Series): También basado en mdadm con opciones de RAID 5, RAID 6 y RAID 10. Los volumenénenes suelen ser ext4 o Btrfs. La recuperación es similar a Synology pero con diferencias en la superposición LVM.
Netgear ReadyNAS: Utiliza X-RAID, una implementación propietaria. El orden de los discos y los parámetros de paridad pueden diferir de un mdadm estándar, lo que complica la recuperación manual.
Servidores con controladora hardware RAID (LSI, Adaptec, HP SmartArray): La metadata del RAID está en la propia controladora. Si la controladora falla además del disco, necesitarás otra controladora idéntica o un laboratorio con herramientas especializadas para leer la configuración propietaria.
Escenarios frecuentes de fallo en empresas
Estos son los casos que vemos con mayor frecuencia en nuestro laboratorio:
- Disco marcado como fallido por timeout: El NAS expulsa un disco porque respondió demasiado lento, pero el disco no está necesariamente muerto. Puede reinsertarse y reintegrarse, pero solo si se verifica su estado real antes.
- Actualización de firmware del NAS que corrompe la metadata: Raro pero documentado, especialmente en QNAP. El array parece perdido pero los datos en los discos están intactos.
- Borrado accidental del volumen: Alguien borra el array por error en la interfaz del NAS. La configuración desaparece pero los datos en los discos aún están ahí, siempre que no se haya iniciado un nuevo formato.
- Inundación o incendio: El NAS sufre daño físico. Los discos pueden recuperarse individualmente en sala limpia si el daño no ha afectado a los platos.
- Ransomware: Cifra el contenido del volumen RAID. La estructura del array está intacta pero el contenido está cifrado. Requiere análisis forense para determinar si existe algún vector de recuperación.
Qué hacer si tu RAID 5 ha fallado ahora mismo
- Para el array inmediatamente. No permitas que siga en modo degradado con escrituras activas.
- No insertes un disco nuevo ni lances el rebuild sin haber evaluado el estado de los discos supervivientes.
- No apagues y enciendas repetidamente el NAS: cada ciclo de encendido somete a los discos a estrés mecánico adicional.
- Anota la configuración: número de discos, orden en los slots, tamaño de cada disco, marca y modelo.
- Llama a un laboratorio especializado. La recuperación profesional de RAID es posible en la gran mayoría de casos si no se han tomado acciones incorrectas previamente.
En RecuperaTusDatos.es disponemos de sala limpia ISO Clase 5, equipos PC-3000 RAID y más de 15 años de experiencia en recuperación de sistemas RAID empresariales. Evaluación gratuita y presupuesto sin compromiso.
WhatsApp