Dotaz: Data na systémovém disku se vrátila 2 roky zpátky

[forkman]

Ahoj, měl jsem to ale probuzeni. Pustil jsem PC a v jabber kontakt listu jsem skoro nikoho neměl (jeden na lokálním serveru). Chci se na to podívat přes SSH, ale dostávám varování, že RSA fingerprint se změnil. No dobře, na firewallu jsem odříznul server od světa a zkusil jsem login. Bez úspěchu. Vypadalo to, jako by se server někdo hacknul. Pak mě napadlo zkusit staré heslo a ono to jelo. S úžasem jsem zjistil, že data na systémovém disku se vrátila do stavu k 24.2.2009! nevím jak je to možné, ale z Ubuntu 10.4.2 mám zase 6.10, home složky jsou na tom stejně a konfiguráky taky tak. Jediné co jsem zjistil bylo to, že UPSka to neustála a server se vypnul. Po naběhnutí se kontrolovaly disky. Mám nějakou šanci jak to dostat do původního stavu? Měl jsem tam jen lokální zálohu a ta mi zmizela taky Dík předem za každou radu.

Odpovědi

[Piškot]

Nemáš RAID ? Stalo se mi pře pár lety že pole časem přestalo synchronizovat data, u tebe tedy 24.2.2009 a vše se zapisovalo pouze na jeden disk. Vše vypadalo normálně dokud neodešel první disk, systém nabootoval z druhého a záhada je na světě.

[A]

a aky raid? Swoftwarovy, hardwarovy ci hybrid? Lebo to je zvlastna chyba, da sa nejako odsledovat (cat /proc/mdstat [U,_]) ze SW RAID1 zapisuje data iba na jeden disk?

[Piškot]

Je to už pět let co se mi to stalo, byl to softwarový RAID na Debianu. V tu dobu jsem ještě moc s linuxem neuměl a tak podrobnosti nedodám, ale od té doby jsem nikdy RAIDu nevěřil.

Nicméně mdstat by měl vědět zda jsou data synchronií.

[Max]

Stalo se mi to samé v mých začátcích :). Měl jsem tenkrát na desktopu RAID1 s tím, že jsem byl pak po pádu jednoho disku nemile překvapen, že na druhém jsou neaktuální data. Samozřejmě linuxový sw raid1, tenkrát myslím na gentoo.
Ale nikdy jsem nekontroloval, zda je vše v pořádku, prostě jsem to jednou nastavil a pak už na to dlabal, takže spíše moje chyba.
Zdar Max

[Prelaknuty majitel sw RAID1 na Debiane]

a jak to poznam zda to mdstat vi?

[jirkamailto]

Je daleko lepsi pouzivat hardwarovy raid, ja jsem sw raidu neveril nikdy. Kazdopadne neni to dokonale reseni. Vzdy je dobre mit data zalohovana jeste nekde jinde. Ja mam data na notebooku a pak jeste zalohovana na serveru. Kdyby mi odesel notebook, tak data vytahnu ze serveru a naopak. Na serveru mam hw raid 5. Nicmene staci aby odesel radic nebo dva disky naraz a raid je taky k nicemu. Je lepsi mit raid, ze si clovek dava jeste nejakou sanci ale muze to taky selhat. Absolutni bezpecnost dat neni na zadnem mediu, vzdy je tady nejaky dil podivne nahody, ktera sanci na obnovu zhati.

[A]

system na sw raid1 a data zvlast na jednom disku s pravidelnym hodinovym rsyncom na druhy disk...

[pletiplot]

To co tu píší ostatní zní pravděpodobně. Pokud jsi měl RAID1, jeden disk ohlasil chybu (třeba nevýznamnou, ale dost velkou na to, aby vypadl z raidu). 2 roky se na to nesáhlo, teď po rebootu nastartoval systém z toho vadného, kde byly 2 roky zmražený data. Zkus nabootovat z liveCD a podívat se na ty disky "offline". Pokud jsi raid neměl, tak je to záhada.

Jinak co se týče spolehlivosti, věřím softwareovému raidu víc, než některým levným HW raidům (které jsou nakonec vlastně jen SW raidy, kde všechnu práci obstarává modul jádra dodaný výrobcem). Každý systém je tak dobrý, jak dobrý je jeho admin, takže pokud je md nastaveno tak, že maily posílá rootovi a nikdo je nečte, pokud je stejně blbě nastavený smartd, pokud admin 2 roky ignoruje degraded state, nemluvě o nějakém systematickém sledování nějakým dohledovým systémem, tak ať se pak nediví, že se to pak vys*re celé. Tam ho ani HW raid nezachrání.

[afdsda]

taci mat v /etc/mdadm/mdadm.conf nastavene MAILADDR root a prezerat postu pre roota?

[pletiplot]

Optimálně ano. Optimálně by měl být system nastavený tak, že maily rootovi chodí, když se děje něco divného a jinak je ticho. Asi jsem neviděl server, kde by to tak skutečně bylo, většinou mdadm bylo přeposílané na nějakou skutečnou adresu admina, ale v ideálním světě by to tak mělo být.

[forkman]

Softwarový, ani jiný RAID tam není. Ani to tak dlouho nejelo, uptime nebyl myslím ani půl roku. Vůbec si to nedokážu vysvětlit, každopádně je to průšvih jak vrata

[omg]

nemel si z te doby lvm snapshot? ze by se poskodily data snapshotu a ten se zahodil a pouzily se data pred snapshotem?

[dustin]

A nemáš náhodou v kompu ještě starý disk a dnes se hravý bios rozhodl, že nabootuje z toho druhého? Já jsem často překvapený, jaké všechny historické disky v kompech mám.

[forkman]

LVM snaphot to taky nebyl, ale opravdu to nabootovalo ze staršího disku, sakra, že mě to nenapadlo dřív bohužel to z něj nabootovalo proto, že ten nejnovější disk vůbec není v systému. Budu se tam muset jet podívat jestli vůbec žije Je to WD6400AAKS, neodešel už někomu, mám ho i ve stolním PC a trochu se bojím

[jirkamailto]

Tak muzes mit nekolik stejnych disku a jeden odejde a ostatni jedou v poradku. Ja jsem s disky WD nikdy nemel problemy. Pro jistotu na serveru raidove disky jednou za nekolik let obmenuji.