RAID 5 sinistrato: incendio, danno da acqua, cosa fare?

Un principio d’incendio in un locale tecnico, una tubatura che cede sopra un rack server, un sistema sprinkler che si attiva sul rack sbagliato: sono scenari che le aziende temono, ma per i quali pochi si preparano davvero dal punto di vista dei dati. Quando un RAID 5 è colpito da un sinistro, le domande arrivano insieme allo shock: bisogna riaccendere il rack per verificare cosa resta? Si possono asciugare i dischi e rimetterli in funzione? L’array RAID si ricostruirà da solo? Le risposte condizionano direttamente ciò che sarà ancora possibile recuperare.

Perché un incendio danneggia un rack RAID

Il calore di un incendio non colpisce solo l’involucro dei dischi. Agisce su più livelli, spesso simultaneamente su tutti i dischi di uno stesso rack. Le schede elettroniche che pilotano ogni disco possono deformarsi, o addirittura fondere parzialmente, il che rende il disco completamente muto non appena si tenta di alimentarlo. Le testine di lettura e i motori di posizionamento, meccanismi di precisione millimetrica, si sregolano per effetto della dilatazione termica e smettono di rispondere correttamente. Un’esposizione prolungata a temperature molto elevate può anche causare una demagnetizzazione progressiva dei piatti magnetici, cioè un degrado diretto del supporto che contiene i dati.

Il pericolo non finisce quando le fiamme sono spente. I residui di combustione (fuliggine, gas corrosivi) continuano ad attaccare i circuiti elettronici nei giorni successivi se il materiale non viene messo al riparo. Un disco che sembrava ancora rispondere subito dopo il sinistro può quindi diventare completamente inaccessibile qualche giorno dopo, semplicemente perché è rimasto esposto a questa atmosfera corrosiva.

Perché un danno da acqua danneggia un rack RAID

L’acqua pone un problema diverso, ma altrettanto serio. Se il dispositivo resta sotto tensione al momento dell’inondazione o dell’infiltrazione, il rischio immediato è il corto circuito, che può distruggere istantaneamente i componenti elettronici del disco e del rack. Poi, anche una volta spento il materiale, l’acqua provoca una corrosione dei contatti e delle schede elettroniche, un fenomeno che può richiedere diversi giorni per manifestarsi pienamente se non si interviene rapidamente per asciugare e trattare il materiale.

Un’idea sbagliata merita di essere corretta qui: un disco immerso non è necessariamente perduto. Ciò che causa la maggior parte dei danni irreversibili non è generalmente l’immersione in sé, ma il fatto di alimentare il disco ancora umido prima che sia stato correttamente asciugato e diagnosticato. Su una scheda elettronica ancora bagnata, l’accensione può provocare un corto circuito la cui sovratensione si propaga tramite il cavo flat fino alle testine di lettura: componenti che un’asciugatura e una diagnosi preliminari avrebbero preservato possono essere distrutti in pochi secondi.

Cosa rende un RAID 5 particolarmente vulnerabile a questo tipo di evento

Un RAID 5 è progettato per tollerare il guasto di un solo disco sull’intero array, grazie a un sistema di parità distribuito su tutti i membri. Questo meccanismo protegge efficacemente contro un guasto meccanico isolato, il tipo di incidente più comune in funzionamento normale. Ma un sinistro fisico non si comporta come un guasto isolato. Un incendio o un danno da acqua raramente colpisce un solo disco: il calore, il fumo o l’acqua agiscono sull’intero rack, e più dischi dello stesso raccoglitore possono essere degradati contemporaneamente, dalla stessa causa.

Ora, non appena due dischi di un RAID 5 si guastano simultaneamente, la parità non basta più a ricostituire i dati mancanti: l’array è perduto a livello logico, anche se ogni disco preso singolarmente contiene ancora dati utilizzabili. È un punto su cui le aziende che ospitano dati critici hanno interesse a riflettere in anticipo: su installazioni esposte a un rischio di incendio o inondazione (sottosuolo, locale tecnico vicino a tubature, zona con sprinkler), il RAID 6, che tollera la perdita simultanea di due dischi, offre un margine di sicurezza aggiuntivo rispetto al RAID 5.

Un altro riflesso da evitare assolutamente dopo un sinistro: tentare una ricostruzione RAID (rebuild) immediatamente, pensando di limitare il danno. Su dischi già fragilizzati dal calore o dall’acqua, questa operazione sollecita intensamente ogni membro dell’array e spesso accelera la perdita totale invece di limitarla. L’argomento merita di essere approfondito a parte: descriviamo i rischi specifici di un rebuild mal gestito nel nostro articolo dedicato alla ricostruzione RAID.

I riflessi giusti nei primi minuti

Il tasso di recupero dopo un sinistro fisico dipende enormemente dalla rapidità e dalla natura della primissima reazione. È, molto concretamente, il fattore su cui la tua azienda mantiene il maggiore controllo prima ancora dell’intervento di un laboratorio specializzato.

Da fare immediatamente

• Interrompere l’alimentazione del rack senza indugio, non appena le condizioni di sicurezza lo permettono.
• Isolare i dischi da qualsiasi fonte di umidità residua, senza cercare di accelerare l’asciugatura.
• Conservare i dischi a una temperatura stabile, al riparo dall’umidità e dalle variazioni termiche brusche, in attesa di un intervento professionale.
• Consultare uno specialista prima di qualsiasi tentativo di rimessa in funzione, anche parziale.

Cosa non fare in nessun caso

• Riaccendere il sistema “per vedere” dopo un incendio o un danno da acqua.
• Far funzionare un disco la cui scheda elettronica (PCB) è visibilmente danneggiata.
• Forzare un disco che sembra guasto a girare comunque.
• Asciugare un disco con l’asciugacapelli, nel forno o con qualsiasi altro metodo casalingo.
• Aprire un disco fuori da un ambiente controllato dopo un’esposizione al calore o all’acqua.

Il metodo professionale di recupero dopo un sinistro

Di fronte a un rack RAID sinistrato, un laboratorio specializzato segue un metodo strutturato, pensato per non aggravare lo stato di dischi già fragilizzati. Questo approccio differisce nettamente da un recupero classico su un disco singolo, proprio perché deve gestire più membri danneggiati in misura diversa.

1. Arresto d’urgenza e messa in sicurezza del materiale, per congelare lo stato dei dischi ed evitare qualsiasi ulteriore degrado.
2. Diagnosi in sala bianca certificata per i dischi meccanicamente o fisicamente danneggiati, per valutare precisamente l’estensione dei danni, disco per disco.
3. Clonazione settoriale prioritaria dei dischi più instabili, per congelare uno stato utilizzabile prima che si degradino ulteriormente.
4. Ricostruzione logica dell’array RAID (ricalcolo della parità) a partire dai cloni realizzati, mai direttamente sui dischi originali.
5. Estrazione progressiva dei dati per ordine di priorità aziendale: database, macchine virtuali e documenti critici sono generalmente trattati per primi.
6. Riparazione delle strutture applicative danneggiate (macchina virtuale frammentata, database parzialmente corrotto) una volta estratti e messi in sicurezza i dati grezzi.

Questa sequenza non è arbitraria. Lavorare sistematicamente su cloni, mai sui dischi originali, permette di conservare una versione di riferimento intatta a ogni fase, anche se una manipolazione dovesse fallire. È questa disciplina, più della potenza degli strumenti utilizzati, a fare la differenza su un dossier RAID sinistrato.

Cosa bisogna ricordare

Un incendio o un danno da acqua non si limita a danneggiare un disco isolato: spesso fragilizza più membri di uno stesso rack RAID 5 contemporaneamente, il che supera rapidamente la capacità di tolleranza ai guasti del sistema. La decisione migliore da prendere nell’ora successiva al sinistro resta la più semplice: interrompere l’alimentazione, non tentare nulla di più, e lasciare che un laboratorio specializzato valuti lo stato reale di ogni disco prima di qualsiasi manipolazione. È questo riflesso, molto più della sofisticazione degli strumenti di recupero, a determinare ciò che sarà ancora possibile salvare.

I tuoi dischi sono stati esposti a un incendio o a un danno da acqua? Non riaccenderli. Contatta i nostri team per una diagnosi prima di qualsiasi tentativo di rimessa in funzione.