NAS RAID degradato: emergenza o no? Guida pratica

Hai acceso il NAS stamattina e c’è una spia rossa. Oppure hai ricevuto un’email di allerta automatica con scritto “volume degraded” o “array degraded”. O ancora: uno dei dischi non viene più riconosciuto e il sistema ti avvisa che il RAID non è più integro.

Cos’è un NAS e perché il RAID esiste

Prima di parlare di guasti, vale la pena chiarire due concetti di base. Se li conosci già, salta pure al paragrafo successivo.

Un NAS (Network Attached Storage) è un dispositivo di archiviazione collegato alla rete locale. Funziona come un piccolo server dedicato ai file: ci colleghi i computer dell’ufficio, i backup automatici, le cartelle condivise. Dentro ha uno o più dischi rigidi, e spesso è configurato con una tecnologia chiamata RAID.

Il RAID — acronimo di Redundant Array of Independent Disks — è un sistema che combina più dischi fisici in modo da ottenere vantaggi in termini di prestazioni, sicurezza dei dati, o entrambe le cose. L’idea centrale è che distribuendo i dati su più dischi, il sistema può sopravvivere alla rottura di uno di essi senza perdere nulla. Non è un backup — è ridondanza. La differenza è importante: il RAID ti protegge dal guasto hardware, non dall’errore umano o dal ransomware.

Quando uno dei dischi che compongono il RAID smette di funzionare correttamente, il sistema continua a girare ma segnala che la ridondanza è venuta meno. Questo stato si chiama degradato. Il volume è ancora accessibile, i file ci sono, ma il margine di sicurezza è esaurito: se si rompe un altro disco, o se quello rimasto ha qualche problema, i dati potrebbero diventare irrecuperabili.

Non tutti i RAID sono uguali

Capire che tipo di RAID hai cambia tutto nella valutazione della situazione. Configurazioni diverse hanno tolleranze diverse ai guasti, e quello che in un caso è gestibile con calma, in un altro è già un’emergenza

Se non sai che tipo di RAID hai configurato, controllalo subito nell’interfaccia web del NAS — di solito si trova nella sezione “Storage Manager” o “Volume Manager” — prima di fare qualsiasi altra cosa. Questa informazione è fondamentale per capire quanto margine hai.

I segnali che il NAS ti manda

I NAS moderni sono abbastanza bravi a comunicare quando qualcosa non va. Il problema è che non sempre chi li gestisce sa interpretare correttamente quei segnali. Ecco i principali e cosa significano.

Notifica “volume degraded” o “array degraded” — il sistema ha rilevato che uno o più dischi non sono più attivi nel volume. Il RAID sta girando in modalità ridotta. Se la tua configurazione lo permette, i dati sono ancora accessibili.

Spia del disco rossa o arancione — quel disco specifico ha smesso di rispondere o ha superato una soglia di errori interni. Non sempre significa che il disco è fisicamente rotto: a volte è un problema di connessione, di firmware, o un errore temporaneo. Ma va trattato come un guasto finché non si dimostra il contrario.

Email di allerta con “disk failure” o “bad sector detected” — il sistema ha trovato settori danneggiati sul disco. Pochi settori in isolamento non sono necessariamente un segnale di crollo imminente, ma è un campanello d’allarme che va monitorato. Se il numero cresce rapidamente, il disco sta cedendo.

Il volume non si monta o le cartelle condivise non sono raggiungibili — situazione più grave. Il sistema non riesce più a presentare il volume al sistema operativo. Potrebbe essere un problema temporaneo risolvibile con un riavvio del NAS, ma se persiste è un segnale che qualcosa di più serio è in corso.

Rallentamenti anomali nell’accesso ai file — spesso sottovalutati, i rallentamenti improvvisi possono indicare che uno dei dischi sta aumentando i tempi di lettura a causa di settori problematici. Il RAID continua a funzionare, ma fa fatica a leggere quei blocchi e ci mette molto più tempo del solito. In alcuni casi questo è il primo segnale di un guasto che si manifesterà nei giorni successivi.

Quando non è un’emergenza immediata

Ci sono situazioni in cui lo stato degradato è serio — non va ignorato — ma non richiede di agire nei prossimi dieci minuti.

Il disco guasto è uno solo e il tuo RAID lo tollera. Se hai un RAID 5 con un disco in errore, o un RAID 1 con un disco che non risponde, il volume regge ancora. Hai tempo per procurarti un disco sostitutivo compatibile e pianificare la sostituzione in modo ordinato. Non frenetico, ordinato.

Il NAS continua a essere accessibile e i file si aprono normalmente. Finché puoi leggere e scrivere senza errori o rallentamenti evidenti, il sistema sta ancora lavorando correttamente sulla ridondanza rimasta. Questo non vuol dire che puoi aspettare settimane — vuol dire che hai qualche giorno per agire con criterio.

L’allerta è dovuta a un disco rimosso per errore o a un problema di connessione. Prima di concludere che il disco è morto, controlla i cavi SATA, verifica che il disco sia inserito correttamente nello slot, e prova a riavviare il NAS. A volte un falso allarme si risolve in pochi minuti. Se dopo il riavvio il disco torna online e il volume si ricostruisce automaticamente senza errori, probabilmente era un problema di contatto.

Gli errori S.M.A.R.T. sono presenti ma stabili. Il protocollo S.M.A.R.T. monitora continuamente lo stato di salute dei dischi e registra una serie di parametri interni. Alcuni valori fuori soglia — come i reallocated sectors — non indicano un collasso imminente se il numero non cresce nel tempo. Va monitorato, non ignorato ma nemmeno trattato come catastrofe immediata.

In tutti questi casi, la cosa più importante è non fare nulla di avventato e prepararsi alla sostituzione in modo informato. Un errore classico è inserire il disco nuovo e far partire il rebuild immediatamente, senza prima verificare lo stato di salute dei dischi rimasti. Se uno di essi è già in difficoltà, il processo di ricostruzione — che è un’operazione molto intensa per i dischi — potrebbe ucciderlo nel mezzo del lavoro, portando il volume al collasso completo.

Quando è emergenza vera

Ci sono situazioni in cui ogni ora persa aumenta il rischio in modo concreto, e in cui agire male è peggio che non agire affatto.

Più di un disco in errore contemporaneamente. Se il tuo RAID 5 mostra due dischi in stato “failed” o “missing”, il volume è a rischio immediato di collasso completo. Non toccare nulla: non inserire dischi nuovi, non avviare rebuild, non riavviare il NAS se non è strettamente necessario. Contatta SOSdati.com prima di fare qualsiasi altra operazione.

Il volume non è più montato e i file non sono accessibili. Il sistema sta già mostrando i sintomi di un collasso parziale o totale. In questo stato, continuare a usare il NAS — o anche solo riavviarlo ripetutamente — può sovrascrivere strutture interne e rendere il recupero molto più difficile o impossibile. Spegni il NAS e non riaccenderlo finché non hai parlato con qualcuno che sa cosa sta succedendo.

Il rebuild si è avviato automaticamente e si è bloccato a metà. Questa è una delle situazioni più critiche in assoluto. Il volume è in uno stato ibrido: né integro né completamente rotto. I metadati RAID sono parzialmente riscritti, alcuni blocchi del disco nuovo contengono dati ricostruiti mentre altri no. Continuare il rebuild senza capire perché si è bloccato può peggiorare irreversibilmente la situazione. Spegni il NAS e non riavviarlo.

Senti rumori anomali da uno dei dischi. Click ripetuti, raschiamenti, cigolii, o il disco che si avvia e si spegne in loop sono segnali di guasto meccanico imminente o in corso. In questo caso il disco sta morendo fisicamente, e ogni operazione di lettura o scrittura — incluso il rebuild — accelera il deterioramento. Con un disco meccanico danneggiato, il tempo è letteralmente il fattore critico.

Il NAS ha subito un’interruzione di corrente brusca durante un’operazione di scrittura. Un’interruzione durante la scrittura può corrompere le strutture del filesystem o della configurazione RAID. In questo caso anche un volume apparentemente integro va trattato con cautela: montarlo e accedervi normalmente prima di verificarne l’integrità può sovrascrivere dati parzialmente scritti che sarebbero altrimenti recuperabili.

Il NAS è stato colpito da ransomware. Se i file sul volume sono stati cifrati da un ransomware, spegnere immediatamente il NAS è la priorità assoluta — prima che la cifratura si estenda ad altri file o dispositivi collegati alla rete. Non pagare il riscatto senza prima aver consultato chi si occupa di recupero dati: in alcuni casi i file originali non cifrati sono ancora recuperabili dai dischi sottostanti.

Cosa fare nell’attesa (e cosa non fare)

Indipendentemente dal livello di gravità, ci sono alcune azioni che migliorano la situazione e altre che la peggiorano.

Una nota sul rebuild: perché va pianificato, non avviato d’impulso

Il rebuild è il processo con cui il NAS ricostruisce i dati del disco mancante sul disco nuovo, usando le informazioni di parità degli altri dischi. In teoria è la soluzione naturale a uno stato degradato. In pratica, è un’operazione che va pianificata con attenzione.

Durante il rebuild, tutti i dischi rimasti vengono letti dall’inizio alla fine in modo sequenziale e intensivo. È il momento in cui un disco che stava reggendo silenziosamente con qualche settore problematico può cedere definitivamente, perché la lettura completa mette a nudo tutti i punti deboli. Un rebuild fallito a metà lascia il volume in uno stato ibrido da cui il recupero è molto più complesso.

Per questo, prima di inserire il disco sostitutivo e dare il via al rebuild, è sempre meglio eseguire un test S.M.A.R.T. esteso su tutti i dischi ancora attivi nel volume. Il test richiede alcune ore, ma è un investimento di tempo che può evitare un disastro. Se uno dei dischi mostra reallocated sectors in aumento, pending sectors non risolti, o uncorrectable errors, non è il momento di avviare il rebuild: è il momento di chiamare qualcuno che sappia gestire la situazione in modo controllato.

Molti NAS avviano il rebuild automaticamente non appena viene inserito un disco nuovo. Se vuoi evitarlo, configura il NAS in modo che ti chieda conferma prima di avviare qualsiasi ricostruzione — la maggior parte dei sistemi lo permette nelle impostazioni avanzate dello storage manager.

Quanto tempo ho prima che la situazione peggiori?

Non esiste una risposta universale, ma ci sono alcuni fattori che aiutano a stimare la finestra temporale a disposizione.

Un RAID 5 con un disco in errore su dischi in buona salute può reggere settimane in stato degradato senza problemi. Ma se i dischi hanno già qualche anno di servizio intensivo, quel margine si riduce in modo significativo. I dischi che lavorano insieme tendono ad avere cicli di vita simili: se uno si è rotto, gli altri potrebbero essere prossimi allo stesso punto. Questo fenomeno è abbastanza comune da avere un nome: “URE” — Unrecoverable Read Error — e si manifesta proprio durante il rebuild, quando il disco superstite incontra un settore che non riesce a leggere.

La temperatura è un fattore spesso sottovalutato. Un NAS in un locale mal ventilato, con le temperature estive, accelera il deterioramento dei dischi in modo significativo. Se il NAS è in un armadio chiuso o vicino a fonti di calore, è un rischio aggiuntivo da tenere presente.

Anche il carico di lavoro conta: un NAS usato intensamente durante le ore lavorative mette più stress sui dischi rimasti rispetto a uno che viene acceduto raramente.

La risposta onesta è: non sai quanto tempo hai. Per questo la cosa più saggia, in presenza di uno stato degradato, è agire prima possibile — anche se non c’è panico.

Quando contattare un laboratorio specializzato

Se sei in una delle situazioni di emergenza descritte sopra, o se il rebuild è fallito, o se il volume non si monta più, la cosa più sicura è non fare altri tentativi in autonomia e contattare SOSdati.com.

Il recupero dati da RAID è un’operazione che richiede competenze specifiche: bisogna lavorare su ogni disco singolarmente, ricostruire la configurazione dell’array — ordine dei dischi, dimensione dei blocchi, algoritmo di parità — e recuperare i dati in modo controllato, spesso senza mai montare il volume originale. Ogni tentativo improvvisato riduce le probabilità di successo.

Più la situazione viene portata all’attenzione di un laboratorio nelle prime fasi — prima che ci siano stati rebuild falliti, riavvii ripetuti, o tentativi di riparazione software — maggiori sono le possibilità di recuperare tutto. Non è una questione di allarmismo: è semplicemente che i dati che esistono oggi potrebbero non esistere più dopo un’operazione sbagliata.

Se hai dubbi su cosa sta succedendo al tuo NAS, descrivi la situazione a chi lavora su questi casi ogni giorno: puoi contattarci direttamente su sosdati.com.