Recupero dati RAID: come recuperare i dati da un array RAID guasto

Il recupero dati RAID si colloca all'estremità più difficile dello spettro del recupero dati. Mentre un file cancellato su un singolo disco richiede una sola scansione, recuperare i dati da un array RAID guasto richiede di ricostruire un'architettura di archiviazione distribuita la cui configurazione può essere parzialmente o totalmente non documentata — il tutto correndo contro il tempo su dischi che potrebbero guastarsi in tempo reale.

Questa guida è scritta per responsabili IT, amministratori di sistema e imprenditori alle prese con un guasto RAID di produzione. Spiega cosa va davvero storto sugli array RAID 0/1/5/6/10, perché l'istinto di "ricostruire e basta" può distruggere i dati in modo permanente, il corretto protocollo clonazione-prima-di-tutto, come si confrontano gli strumenti software su array realmente degradati e la soglia oltre la quale solo un laboratorio professionale può aiutare.

Capire il guasto RAID: ciò che il controller non ti dice

I controller RAID moderni segnalano i guasti in termini binari: degradato, guasto, estraneo. La realtà sottostante è considerevolmente più sfumata e determina direttamente le tue opzioni di recupero.

RAID 0: nessuna ridondanza, nessuna tolleranza

Il RAID 0 distribuisce i dati tra i dischi per ottenere prestazioni. Non c'è parità, né ridondanza, né tolleranza ai guasti. Quando un disco di un RAID 0 si guasta, l'intero array diventa inaccessibile. Il recupero da un RAID 0 è possibile solo per le porzioni di dati che risiedevano sui dischi superstiti — e solo se i settori del disco guasto possono essere clonati, anche parzialmente. Su un RAID 0 a due dischi, un disco con il 10 % di settori illeggibili significa che il 10 % di ogni file è potenzialmente danneggiato, perché gli stripe sono intercalati su entrambi i dischi.

RAID 1: guasti del mirror

Il RAID 1 effettua il mirroring di dati identici su due dischi. Il guasto di un singolo disco lascia il mirror intatto e il recupero è semplice: il disco superstite contiene una copia completa. Lo scenario pericoloso per il RAID 1 è un guasto simultaneo di entrambi i membri del mirror — che accade più spesso di quanto l'intuizione suggerisca quando due dischi dello stesso lotto, acquistati insieme, raggiungono il fine vita contemporaneamente. Anche la corruzione silenziosa (bit rot) accumulata negli anni senza scrubbing può rendere inutilizzabili entrambe le copie.

RAID 5: la bomba a orologeria URE

Il RAID 5 è la configurazione di array enterprise più comune e anche quella più frequentemente fraintesa in termini di rischio di guasto. Il RAID 5 distribuisce un blocco di parità su tutti gli N dischi, tollerando esattamente il guasto di un disco in qualsiasi momento.

La vulnerabilità critica è la finestra di ricostruzione. Quando un disco si guasta e una riserva hot-spare inizia la ricostruzione, il controller legge il 100 % dei dati da ogni disco superstite. Su dischi moderni di grandi dimensioni (4 TB, 8 TB, 16 TB) questo richiede da 12 a 36 ore a carico sostenuto. Durante questa finestra, qualsiasi settore illeggibile su un disco superstite — ciò che i produttori di dischi chiamano Unrecoverable Read Error (URE) — causa l'interruzione della ricostruzione e il guasto completo dell'array.

I dischi SATA enterprise specificano un URE ogni 10¹⁴ bit letti. Un RAID 5 a 5 dischi con dischi da 4 TB legge circa 16 TB durante una ricostruzione completa — superando la soglia statistica dell'URE di un fattore 1,6. Non è un rischio teorico: è la causa più comune di guasti catastrofici del RAID 5 in ambienti di produzione.

RAID 6: protezione a doppia parità

Il RAID 6 aggiunge un secondo set di parità indipendente (P e Q), tollerando due guasti simultanei dei dischi. Un array RAID 6 sopravvive a un secondo guasto durante la finestra di ricostruzione del primo — che è esattamente lo scenario di guasto che uccide il RAID 5. Per array con più di quattro dischi o con dischi superiori a 4 TB, il RAID 6 è la configurazione minima praticabile per la protezione dei dati.

Il recupero da un RAID 6 doppiamente degradato (entrambi i dischi di parità persi) è ancora possibile tramite la ricostruzione software delle relazioni matematiche tra i dati superstiti. Il recupero da un triplo guasto è teoricamente impossibile, ma una ricostruzione parziale degli stripe intatti resta realizzabile.

RAID 10: mirror e stripe annidati

Il RAID 10 combina il mirroring del RAID 1 con lo striping del RAID 0. Ogni coppia di dischi si specchia a vicenda; gli stripe si estendono sulle coppie speculari. Il RAID 10 tollera simultaneamente il guasto di un disco per coppia speculare. Il recupero da un RAID 10 segue la logica del RAID 1 per ogni coppia in modo indipendente. Il rischio è due guasti all'interno della stessa coppia speculare — strutturalmente identico a un doppio guasto del RAID 1.

Perché non devi tentare una ricostruzione live su un RAID di produzione

L'azione più pericolosa quando un controller RAID segnala lo stato degradato è accettare immediatamente una ricostruzione.

Primo, una ricostruzione automatica è irreversibile. Una volta avviata, il controller inizia a scrivere la parità sul disco di riserva basandosi sui dati superstiti. Se un settore su un disco superstite è illeggibile a metà ricostruzione, la parità parzialmente ricostruita è peggio che inutile — corrompe i blocchi di dati che avrebbe dovuto proteggere.

Secondo, il controller può identificare erroneamente il disco guasto. Guasti transitori causati da cavi allentati, fluttuazioni di tensione o eventi termici possono far marcare come guasto un disco sano. Una ricostruzione che esclude un disco sano produce un array strutturalmente valido ma logicamente corrotto.

Terzo, i controller guasti distruggono i metadati. I controller RAID hardware (Adaptec, LSI/Broadcom MegaRAID, Areca) memorizzano i metadati di configurazione — ordine dei dischi, dimensione dello stripe, livello RAID, algoritmo di rotazione della parità — in settori riservati alla fine di ogni disco. Un guasto del controller che corrompe questi metadati prima che venga effettuato un backup rende la ricostruzione dell'array molto più difficile. Esporta sempre la configurazione del controller in un file prima di qualsiasi intervento.

La corretta prima azione è sempre: spegnere l'array in modo pulito, clonare ogni disco prima di toccare qualsiasi cosa.

Passo 1: clona ogni disco prima di qualsiasi tentativo di recupero

La clonazione non è negoziabile. Lavorare direttamente sui dischi sorgente RAID durante il recupero è un errore di categoria — sottopone un dispositivo meccanico o a stato solido fragile e già sotto stress a un carico di lettura sostenuto mentre il software lavora, aumentando la probabilità di ulteriori guasti di settore.

Lo strumento standard per la clonazione forense è ddrescue (GNU ddrescue, disponibile su Linux e tramite ambienti di ripristino avviabili come SystemRescue).

# Clona un disco RAID in un file immagine
sudo ddrescue -d -r3 /dev/sdb /mnt/external/raid-disk-1.img /mnt/external/raid-disk-1.log

# Parametri:
# -d   : I/O diretto, bypassa la cache del sistema operativo per la precisione a livello di settore
# -r3  : riprova i settori illeggibili 3 volte prima di marcarli come falliti

Esegui questo comando per ogni disco dell'array, usando un SSD esterno separato per ogni immagine. Conserva il file .log — registra esattamente quali settori erano illeggibili, informazione che il software di recupero usa per determinare la fattibilità della ricostruzione.

Su Windows, WinHex, FTK Imager o la funzione di clonazione integrata in R-Studio stesso producono immagini disco raw equivalenti. Il principio è identico: un'immagine per disco, archiviata separatamente.

Passo 2: valuta la fattibilità del recupero dai log di clonazione

Prima di investire ore nella ricostruzione software, analizza i log di ddrescue:

Questa valutazione richiede 30 minuti ed evita di spendere 8 ore nel recupero software solo per scoprire che i settori mancanti corrispondono esattamente al tuo database più critico.

Recupero dati RAID software: tre strumenti a confronto

EaseUS Data Recovery Wizard Technician

EaseUS Data Recovery Wizard è il punto d'ingresso più accessibile per il recupero RAID su array aziendali. L'edizione Technician (199 USD una tantum) include un modulo di ricostruzione RAID che gestisce array RAID 0, 1, 5 e 10 assemblati da immagini disco o da dischi rilevati direttamente.

Il flusso di lavoro è semplice: carica le immagini disco o seleziona i dischi fisici rilevati, specifica il tipo di RAID, lascia che EaseUS tenti il rilevamento automatico dei parametri (dimensione dello stripe, ordine dei dischi), poi anteprima ed esportazione. Su array RAID 5 con tutti i dischi intatti o uno guasto, EaseUS raggiunge buoni tassi di recupero e l'interfaccia non richiede competenze RAID per essere utilizzata.

Dove EaseUS eccelle: array degradati ma ancora parzialmente funzionanti, recupero di file cancellati da un volume RAID montato e ambienti in cui l'operatore non è uno specialista. La scansione gratuita da 2 GB ti permette di verificare che i file siano recuperabili prima di acquistare la licenza.

Dove EaseUS ha dei limiti: configurazioni RAID hardware complesse (Adaptec, LSI con metadati proprietari), RAID 6 e array con più di un disco guasto traggono vantaggio dai controlli dei parametri più granulari di R-Studio o UFS Explorer.

R-Studio Technician

R-Studio di R-Tools Technology è il riferimento professionale per la ricostruzione RAID complessa. L'edizione Technician supporta RAID 0/1/5/6/10/JBOD e varianti complesse (RAID 5E, RAID 50, RAID 60, configurazioni annidate), metadati dei controller hardware (Adaptec DDF, LSI MR9xx, Areca proprietario) e pool ZFS RAIDZ.

Su array RAID 5 hardware degradati (ad es. controller Adaptec, più dischi SAS con due guasti simultanei), R-Studio è tra i più forti per la ricostruzione completa dei file — secondo solo a UFS Explorer sulle configurazioni complesse.

Il vantaggio critico di R-Studio per il recupero RAID è la modalità di configurazione manuale dei parametri. Quando il rilevamento automatico fallisce (cosa che accade su dimensioni di stripe insolite o su varianti RAID 5 con parità ruotata), l'operatore può specificare manualmente ogni parametro e visualizzare in anteprima l'albero dei file dell'array virtuale prima di confermare — nessuna operazione di scrittura avviene sulle immagini sorgente durante l'esplorazione.

La licenza Technician da 899 USD si giustifica a partire da circa 3 casi RAID all'anno.

UFS Explorer Professional Recovery

UFS Explorer di SysDev Laboratories ottiene i risultati più forti su configurazioni RAID eterogenee e complesse. Il suo motore RAID Builder esegue un'analisi statistica degli stripe per identificare automaticamente l'ordine dei dischi, la dimensione del blocco e l'algoritmo di parità — rilevando spesso i parametri di un RAID 5 non documentato in pochi minuti.

UFS Explorer è lo strumento primario consigliato per: Synology SHR (Synology Hybrid RAID), QNAP QuTS Hero ZFS RAIDZ, configurazioni TrueNAS RAIDZ, RAID hardware con parametri sconosciuti e array che combinano RAID con cifratura dell'intero disco (BitLocker, FileVault, LUKS, VeraCrypt).

La licenza Professional da 699 USD/anno copre file system eterogenei (280+ supportati) e 12 tipi di configurazione RAID. Per un laboratorio che gestisce più casi RAID al mese, questo investimento si ripaga rapidamente.

Quando il recupero software non basta: escalation a un laboratorio professionale

Quattro condizioni indicano che il recupero software su immagini clonate è insufficiente e che un laboratorio professionale è il percorso appropriato.

Guasto meccanico di un qualsiasi disco. Se un disco sorgente fa clic, emette rumori di sfregamento, non riesce ad avviarsi o non viene rilevato da alcun adattatore USB/SATA, le sue testine o i suoi piatti si sono guastati fisicamente. Nessun software può leggere un disco meccanicamente morto — ciò richiede il trapianto delle testine in camera bianca e la lettura diretta dei piatti in condizioni controllate. Ulteriore alimentazione elettrica a un disco che fa clic accelera il danno irreversibile. Fermati immediatamente.

Più di un disco guasto in un RAID 5. Due dischi guasti in un RAID 5 superano la sua tolleranza di un disco. La ricostruzione software degli stripe rimanenti è possibile ma rende tipicamente il 40–70 % dei dati. Per dati critici per l'azienda, un laboratorio con hardware specializzato per estrarre letture parziali da entrambi i dischi guasti può portare le rese a oltre il 90 %.

RAID cifrato con chiavi inaccessibili. I dischi hardware autocifranti (Self-Encrypting Drives Seagate SED, WD Ultrastar SED, Samsung serie T SED) implementano la cifratura a livello del firmware del disco. Se la chiave OEM o la password OPAL non è disponibile, nessun software può decifrare i dati recuperati. I laboratori hanno stabilito percorsi di accesso a livello hardware per alcune configurazioni SED.

Scadenza di recupero rigida con impatto aziendale. I laboratori professionali (Ontrack, DriveSavers, Recoveo in Europa) offrono servizi d'emergenza 24–48h con tempi di recupero garantiti. Questo costa il 40–80 % in più del servizio di laboratorio standard ma fornisce uno SLA contrattuale — rilevante quando l'array è un database di produzione e ogni ora offline ha un impatto finanziario misurabile.

Prezzi pubblici di laboratorio osservati a maggio 2026: 1.200–3.000 USD per RAID 5/6 software con tutti i dischi presenti e guasto logico; 3.000–8.000 USD per RAID hardware con un disco guasto meccanicamente; 8.000–22.000 USD per SAN enterprise (NetApp, EMC, Pure Storage) con più guasti fisici.

Recupero dati RAID su NAS: Synology, QNAP, TrueNAS

Gli enclosure NAS rappresentano una quota crescente dei casi di recupero RAID — sono diffusissimi negli ambienti delle PMI ma spesso privi della disciplina di monitoraggio e dischi di riserva dei server rack enterprise.

Synology DSM 7 con SHR. Synology Hybrid RAID combina mdadm, LVM2 e Btrfs per consentire dimensioni dei dischi eterogenee. Il recupero segue il protocollo standard di clonazione ma richiede strumenti che comprendano lo stack SHR/mdadm/Btrfs: UFS Explorer Professional e R-Studio lo gestiscono correttamente. Il dettaglio di configurazione critico è il superblocco mdadm su ogni disco, che contiene il ruolo e l'ordine del disco nell'array — leggilo con mdadm --examine /dev/sdX prima di rimuovere qualsiasi disco.

QNAP QuTS Hero con ZFS RAIDZ. QuTS Hero usa ZFS RAIDZ-1, RAIDZ-2 o RAIDZ-3 a seconda del numero di dischi. ZFS memorizza la configurazione del pool in un'etichetta scritta nei primi e negli ultimi 4 MB di ogni disco. Un pool guasto ha spesso etichette intatte — zpool import -nv in un ambiente Linux di transito può importare pool degradati senza montarli e confermare se i dati sono presenti. UFS Explorer Professional 10 (da agosto 2025) e R-Studio gestiscono ZFS RAIDZ nativamente.

TrueNAS Core e Scale. Entrambe le piattaforme usano ZFS RAIDZ. Il percorso di recupero standard per un pool TrueNAS guasto è tentare un zpool import -F (importazione forzata con rewind) in una nuova istanza TrueNAS su hardware separato. Se ciò fallisce, la clonazione delle immagini disco seguita da UFS Explorer o R-Studio è il passo successivo.

Proteggere il tuo investimento RAID: lezioni dai guasti

La maggior parte dei guasti RAID catastrofici condivide tre cause profonde, tutte prevenibili.

Nessun backup offsite. Il RAID non è un backup — è protezione della disponibilità. Un array RAID protegge dal guasto di un singolo disco in funzionamento normale; non protegge dal ransomware (che cifra tutti i volumi), dalla cancellazione accidentale (immediatamente replicata su tutte le copie), dal guasto del controller che distrugge i metadati, né da incendi e allagamenti (tutti i dischi si trovano nello stesso luogo). La regola 3-2-1 — tre copie, due supporti diversi, una offsite — è l'architettura di backup minima praticabile per i dati aziendali. Consulta la nostra guida sul software di recupero dati per una raccomandazione completa dello stack.

RAID 5 su dischi grandi senza RAID 6. Ogni array RAID 5 che opera con dischi superiori a 4 TB affronta un guasto URE statisticamente quasi certo durante una ricostruzione. Se utilizzi RAID 5 con dischi da 8 TB o 16 TB, migra a RAID 6 alla prossima finestra di manutenzione. Il costo aggiuntivo del disco è di ordini di grandezza più economico di un recupero dati d'emergenza.

Nessun disco di riserva in loco. Quando un RAID 5 perde un disco, l'array entra in uno stato degradato in cui qualsiasi secondo guasto è catastrofico. Senza una riserva preposizionata, la finestra tra il primo guasto e la sostituzione può estendersi a giorni — interamente esposta al rischio del secondo guasto.

Decisioni di recupero interne: un albero diagnostico

Non ogni guasto RAID richiede un laboratorio professionale. Usa questo percorso decisionale:

1. Un disco fa clic o non viene rilevato? → Laboratorio necessario. Smetti di alimentare i dischi.
2. Tutti i dischi clonano con successo, RAID 5/6/10? → Recupero software con alta probabilità.
3. Un disco ha settori difettosi, RAID 5, due o più dischi superstiti sani? → Recupero software con R-Studio o UFS Explorer, aspettati lievi lacune.
4. Due dischi guasti, RAID 5? → Recupero software parziale (40–70 %). Escalation al laboratorio per dati critici.
5. RAID 0, guasto di un qualsiasi disco? → Recupero software solo degli stripe intatti. Laboratorio per i settori del disco guasto.
6. Parametri RAID sconosciuti, configurazione del controller hardware persa? → Prima il rilevamento automatico di UFS Explorer, poi R-Studio manuale, poi laboratorio.

Per approfondire

• Confronto del software di recupero dati — Confronto completo degli strumenti di recupero generalisti per singoli file e volumi.
• Recupero di dischi rigidi esterni — Recupero da dischi collegati via USB, inclusi quelli formattati come singoli membri RAID.
• Software di recupero RAID 2026 — Confronto diretto di R-Studio, UFS Explorer, ReclaiMe e DiskInternals sul recupero RAID 5/6.
• Recupero dati enterprise conforme SOC 2 — Requisiti di conformità e audit per il recupero RAID B2B.

Questo articolo applica la nostra metodologia pubblica e riproducibile. Dati sui prezzi di laboratorio raccolti da fonti pubbliche a maggio 2026. I confronti software riflettono capacità documentate e recensioni pubbliche aggregate. I link a EaseUS sono link di affiliazione: se acquisti tramite questi link, Save My Disk guadagna una commissione senza costi aggiuntivi per te. Le recensioni di R-Studio, UFS Explorer e ReclaiMe non generano alcuna commissione e riflettono test indipendenti.