RAID 5 failed: 2 x Member Disk, 2 x Non-RAID Disk

[holzi123]

Anbei GPTMirrC.bin

 

[Ernst@at]

... na also - da steht doch tatsächlich "EFI PART" drinnen. Das Orakel hat immer recht, wenn man nicht selber Fehler dazubaut...

Hat ja auch einen Vorteil gehabt, somit ist ausgeschlossen, dass wir Volume A mit C verwechseln, weil diese vorne gleich aussehen.

Soweit ist jetzt mal alles klar, die Erweckungszeremonie kann beginnen.

Zu diesem Zweck schließt Du jetzt mal HxD, falls der noch geöffnet war.

- Menü: Extras/open disk/physical disk/hard disk 2 (Häkchen bei "open as readonly" diesmal schon entfernen)
Zieh das Fenster so groß, dass alles bis Zeile mit Offset 1F0 angezeigt wird

Im Sektor 0 am Offset 1C0 steht die Zeile

000001C0 02 00 EE FF FF FF 01 00 00 00 FF FF FF FF 00 00 ..îÿÿÿ....ÿÿÿÿ..

Über die beiden rot markierten EE tippst Du 00 darüber
- File/Save schreibt die Änderung auf die Platte

- Menü: Extras/open disk/physical disk/hard disk 3 (Häkchen bei "open as readonly" diesmal schon entfernen)
jetzt hast du einen zweiten Reiter mit Anzeige der Harddisk 3

Im Sektor 0 am Offset 1C0 steht auch hier die Zeile

000001C0 02 00 EE FF FF FF 01 00 00 00 FF FF FF FF 00 00 ..îÿÿÿ....ÿÿÿÿ..

Über die beiden rot markierten EE tippst Du 00 darüber
- File/Save schreibt die Änderung auf die Platte


jetzt klickst Du den ersten Reiter "hard disk 2" an
-Menü Edit/select Block/ Start: 200 , end: 25B , OK
Kontrolliere, ob im rot markierten Bereich dieser Inhalt steht - falls nicht, abbrechen

00000200 45 46 49 20 50 41 52 54 00 00 01 00 5C 00 00 00 EFI PART....\...
00000210 A3 EC 03 2F 00 00 00 00 01 00 00 00 00 00 00 00 £ì./............
00000220 FF CF 50 5D 01 00 00 00 22 00 00 00 00 00 00 00 ÿÏP]....".......
00000230 DE CF 50 5D 01 00 00 00 2C 3E 69 99 6A 51 AD 40 ÞÏP]....,>i™jQ*@
00000240 8F CA 04 AC F9 C7 9C DE 02 00 00 00 00 00 00 00 .Ê.¬ùÇœÞ........
00000250 80 00 00 00 80 00 00 00 A1 B0 70 E7 €...€...¡°pç

-Strg+C (überträgt es in die Zwischenablage)

- jetzt klickst Du den Reiter "harddisk 3" an
-Menü Edit/select Block/ Start: 200 , end: 25B , OK
hier muss sich folgendes zeigen

00000200 45 46 49 20 50 41 52 54 00 00 01 00 5C 00 00 00 EFI PART....\...
00000210 B0 43 85 39 00 00 00 00 01 00 00 00 00 00 00 00 °C…9............
00000220 2F 7B A8 AE 00 00 00 00 22 00 00 00 00 00 00 00 /{¨®....".......
00000230 0E 7B A8 AE 00 00 00 00 2C 3E 69 99 6A 51 AD 40 .{¨®....,>i™jQ*@
00000240 8F CA 04 AC F9 C7 9C DE 02 00 00 00 00 00 00 00 .Ê.¬ùÇœÞ........
00000250 80 00 00 00 80 00 00 00 A1 B0 70 E7 €...€...¡°pç

-Strg+V (übertragen von der Zwischenablage) tauscht den Inhalt aus
- File/Save schreibt es auf die Platte
- HxD beenden.

 

[holzi123]

Puhhh wurde erledigt.
Alle Werte stimmten überein und der Bereich wurde von HD2 auf HD3 übertragen.

Bei all den "Are you sure?" Anfragen wird einem ja Angst und Bange

 

[Ernst@at]

Ja, HxD ist ein mächtiger Zauber, der nur von an der Hand geführten Auserwählten das gewünschte Ergebnis liefert...

Gleich wirds noch schlimmer - wenn Du jetzt den Controller wieder auf RAID stellst

- gehst Du nach POST mit STRG+I in den Intel RAID Configurator
und wählst: 2. - Delete RAID Volume
worauf er Dir verspricht, dass sich all Deine Daten in Luft auflösen.

Anschließend korrigierst Du (Power off) mit Umstecken der SATA-Kabel die Reihenfolge, bis sich
die Platten in der Anordnung

...
WD-WMC1H0020424
WD-WMAVU1384898
WD-WMAZA2676854
...

befinden.

Dann erstellst Du einen RAID5 mit diesen 3 Platten
Name: Volume_0000
Stripe Size: 128K
Size: max

Danach verlässt Du den Konfigurator und stellst ggf nach erneutem POST die richtige Bootplatte im BIOS ein.

Nach dem Hochfahren sollte der RAID5 in der Datenträgerverwaltung als Uninitialisiert als Datenträger 0 angezeigt werden.

Dann sehen wir mit HxD nach, ob noch Daten drauf sind.

 

[holzi123]

Alles Erledigt.

Dann sehen wir mit HxD nach, ob noch Daten drauf sind.

Oh je, du machst mir ja Hoffnung

Anbei noch Bilder wie es momentan aussieht

 

[Ernst@at]

Das Initialisieren dankend ablehnen, das machen wir lieber selbst.

HxD Aufruf
- Extras/open disk/physical disk/hard disk 1 (Häkchen bei "open as readonly" NICHT entfernen)

- Edit/select Block/start: 0 ,end: 7FF , Hex, OK
- strg+C
- File/New
- Strg+V
- Reiter "harddisk 1" anklicken
- Edit/select Block/start: 02BAA19FFE00 ,end: 02BAA19FFFFF , Hex, OK
- strg+C
- Reiter "untitled1" anklicken
- Strg+V
- File/Save as... Array.bin

 

[holzi123]

Das Initialisieren dankend ablehnen, das machen wir lieber selbst.

Ganz wie dem Medizinmann beliebt!


Anbei Array.bin

 

[Ernst@at]

Der MBR ist natürlich beim Anlegen des RAID gelöscht worden, wie das Orakel vorhergesagt hat. Alle anderen Daten scheinen noch drauf zu sein, die Plattenreihenfolge und Stripesize stimmt ebenfalls. Dein Flehen wurde erhört.

Also pappen wir den jetzt wieder drauf:

HxD Aufruf
- Extras/open disk/physical disk/hard disk 1 (Häkchen bei "open as readonly" diesmal wegmachen)
Der Sektor 0 sollte nur aus 00en bestehen, sonst bist Du auf der falschen Platte

Markiere die folgende Zeile , Strg+C

A4 A0 0F BC 00 00 00 00 02 00 EE FF FF FF 01 00 00 00 FF FF FF FF

- Edit/select Block/start: 1B8 ,end: 1CD , Hex, OK
- Strg+V

danach sollte das bei Dir so aussehen

000001A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
000001B0 00 00 00 00 00 00 00 00 A4 A0 0F BC 00 00 00 00 ........¤*.¼....
000001C0 02 00 EE FF FF FF 01 00 00 00 FF FF FF FF 00 00 ..îÿÿÿ....ÿÿÿÿ..
000001D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
000001E0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
000001F0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA ..............Uª

Das 55 AA tippst Du noch dazu.

- File/save schreibt es auf den Array zurück


Danach sollte in der Datenträgerverwaltung nach Menü:Aktion/Datenträger neu einlesen
(falls nicht, reboot)
wieder die MS-reserved und Deine encrypted Partition angezeigt werden.
Die solltest Du dann wieder ganz normal im Truecrypt mounten können.

Wenn das soweit geklappt hat, bleibt nur noch, die defekten Sektoren zu killen.
Sonst fällt der RAID beim betatschen dieser Sektoren vielleicht mal auseinander.
Das machen wir vielleicht besser morgenheute abend, da muss ich einen neuen Zauber anrühren

Zum Auslesen der Smart-Werte solltest Du besser in Zukunft HD Sentinel verwenden. Damit brauchst Du den RAID nicht zu zerlegen

 

[holzi123]

Die solltest Du dann wieder ganz normal im Truecrypt mounten können.

OH MEIN GOTT - Es läuft!!
In meinen Augen erhebe ich dich offiziell in den "Gott-Status"...!

Unfassbar..

Das machen wir vielleicht besser heute abend, da muss ich einen neuen Zauber anrühren

Jetzt da ich wieder Zugriff auf meine Daten habe freue ich mich darauf! Währe da nicht die Angst um mein RAID gewesen hätte es direkt Spass gemacht dem Medizinmann beim Zaubern zuzusehn

Zum Auslesen der Smart-Werte solltest Du besser in Zukunft HD Sentinel verwenden.

Ich werde es beachten

bis morgen (später) zum Endspurt!!

proof v

 

[Ernst@at]

...und wieder mal 100% success

Der Zauber für die Jagd nach den kaputten Sektoren:
Wenn du von Hier das Zip entpackst ist ein Ordner nfi mit einem Programm nfi.exe drinnen. das Kopierst Du in das
Arbeitsverzeichnis Deiner Eingabeaufforderung

Die kaputten Sektoren sind auf WD-WMAVU1384898 :: Vol B
Vol B LBA 2137684832-2137684863 :: Array LBA 4275369568-4275369599
Vol B LBA 2137684896-2137684927 :: Array LBA 4275369632-4275369663

Wenn die Truecrypt-Partition als D: gemounted ist, kannst Du jetzt mit dem Befehl
"nfi D: 4275369568" feststellen, in welcher Datei sich dieser Sektor befindet und ob die anderen Sektoren auch darin liegen.
Vielleicht ist das aber auch unzugeordneter freier Platz.
Wenn die Datei nicht den gesamten Bereich besitzt, musst Du mit der nächsten ausserhalb liegenden Sektornummer nochmal suchen.
Die Datei nicht öffnen, sonst könnte sich der RAID angepisst fühlen, wenn da Lesefehler passieren.
Prüf mal, ob diese Datei(wenn der Platz zugeordnet ist) wiederbeschafft werden kann (Sicherung, download...)
Wenn sie extrem wichtig und unwiederbeschaffbar ist, müssen wir die auf eine etwas komplizierte Weise zu retten versuchen.

 

[holzi123]

Hi,

Glück gehabt. Die defekten Sektoren sind alle von einer Datei belegt, die zudem noch unwichtig ist. Das File kann ich mir leicht widerbeschaffen

 

[Ernst@at]

Irgendwie muss ich noch nicht ganz wach gewesen sein... Hab die ganze Nacht von toten RAIDs geträumt...

Die Partition beginnt am Array am Sektor 264192; da die NFI-Angaben relativ zum Partitionbeginn sein müssen, sollte man vielleicht auch 132096 vor der Suche abziehen.

also nochmals:
Die kaputten Sektoren sind auf WD-WMAVU1384898 :: Vol B
Vol B LBA 2137684832-2137684863 :: Array LBA 4275369568-4275369599 :: Partition LBA 4275237472-4275237503
Vol B LBA 2137684896-2137684927 :: Array LBA 4275369632-4275369663 :: Partition LBA 4275237536-4275237567

also wäre ein "nfi D: 4275237472" vielleicht etwas zielführender...

btw, HD Sentinel schon versucht, ob sich jetzt die SMART's im aktiven RAID auslesen lassen?

 

[holzi123]

Hab die ganze Nacht von toten RAIDs geträumt...

Wundert mich nicht

4275237472-4275237503 - In keinem der Sektoren befindet sich laut nfi eine Datei
4275237536-4275237567 - genauso hier


HD Sentinel habe ich ausprobiert, es zeigt wirklich auch im "RAID" Modus die SMART Daten an. Außerdem noch einige zusätzlche Intressante Infos. Vielen Dank für den Tipp!

 

[Ernst@at]

Dann nimm wieder HDDScan zur Hand, wähle das Laufwerk Volume_0000,
diesmal Write mit untenstehenden Start- und Endwerten und Blocksize 1

Array LBA 4275369568-4275369599
Array LBA 4275369632-4275369663

Mal sehen, ob die Pendings purzeln und/oder reallocating am Volume B stattfindet...

 

[holzi123]

Ist das cryptische mein Volume0000?

rechts steht:

LBA: 58605444512

war im HDDscan anstatt "write" "erase" gemeint?

 

[Ernst@at]

Ja - erase ist auch gut (man kann nicht alle Tools gleichzeitig im Kopf haben)
Der Array scheind die kryptische "µú€yy" zu sein, da gibt es scheinbar leichte Interpretationsprobleme, denn eigentlich sollte da Volume_0000 stehen. Was zeigt denn der gute alte HD Sentinel da an?
Probier vorher, ob du dort den letzten Sektor 5860544511 (Start- und Endwert) lesen kannst

Korrektur: Stell beim Erase lieber Blocksize 8 ein, ich hab nicht nachgesehen, ob die Platten Advanced Format (4K physisch) haben, sonst kotzt sich die Platte noch an...

 

[holzi123]

Der Sektor war lesbar.
Ich habe den Erase der beiden Bereiche Ausgeführt. Danach waren sie auch beide Lesbar (ohne bad blocks)

Allerdings hat sich im Smart-Status nichts verändert (refresh wurde ausgeführt)

edit: gerade hat sich doch etwas getan:

Die Anzahl der pendigs hat sich von 8 auf 0 verringtert
Anbei der Bericht

 

[Ernst@at]

HD Sentinel macht nur jede Minute ein refresh, wenn nicht anders eingestellt...
Siehste - richtig getroffen, alle schwebenden ABGESCHOSSEN! Es hat sich ausgeschwebt, sozusagen
Scheint ja doch eine 4K Platte zu sein, daher wird auch 8*8=64 defekte 512Byte Sektoren erklärbar.

Tja, damit wären wir ja fertig.
Möge das allmächtige fliegende Spaghettimonster schützend sein Nudelsieb über Deinen RAID5 halten!

 

[holzi123]

Möge das allmächtige fliegende Spaghettimonster schützend sein Nudelsieb über Deinen RAID5 halten!

Vielen Dank Ernst! Ohne dich wäre ich ganz schon im Regen gestanden. Aber der Medizinmann hat es mal wieder geschafft

mfg der dankende holzi

 

[Ernst@at]

Nachträglich muss ich die Bewertung doch korrigieren - war Stufe 1 mit dem lustigen Sektorabschießen.

Drei sind genug, die Ausrede "... ich hab das gleiche Problem" zieht nicht mehr.
Sucht gefälligst den "Neues Thema" Button - der befindet sich links über der Forumsüberschrift (in der Themenanzeige)