Brèves

Demande d’initialisation sur LaCie 4Big 8Toctets

  • Fabricant : LaCie
  • Modèle : 4Big composé de 4 disques de 2TB Hitachi
  • Configuration : RAID5 + Hot spare
  • Partition : NTFS

Les données sur le RAID5 étaient un backup d’un serveur devant être réinstallé. Le backup connecté sur une autre machine n’est pas monté et le système le voyait comme un disque vierge devant être formaté. Trop tard, le serveur avait été déjà ré-installé...

Après analyse, le LaCie 4Big avait lancé une reconstruction partielle erronée détruisant les informations de partition et de MFT en début de disque. Une analyse plus poussée de chacun des disques durs composant le RAID en incluant le spare ont confirmé la reconstruction erronée.

L’analyse des paramètres RAID a permis d’obtenir un volume cohérent sur 90% du volume initial. Une seconde MFT a été trouvée et 1.2TB de données cohérentes ont été extraites du RAID Défaillant. Les données remontées étant non primordiales, nous avons dû poursuivre notre analyse afin de retrouver des fichiers de type avb et mxf.

En utilisant des techniques de recherches de preuves et d’analyse bas niveau, nous avons pu reconstituer une dizaine de fichiers avb correspondant au projet perdu. Les fichiers mxf ont été reconstitués par le client à partir des rush.

  • Délai d’analyse : 1 semaine
  • Client : Post production video