Synology meldet Degraded oder Crashed: Was Repair tut

Die kurze Antwort: Degraded bedeutet, dass der Storage-Pool einen Teil seines Schutzes verloren hat, laut Synology aber weiterhin zugänglich ist und kein Datenverlust eingetreten ist. Crashed ist eine andere Größenordnung — Synology schreibt ausdrücklich, dass Sie einen solchen Pool nicht mehr selbst reparieren können. Repair stellt die Redundanz des Pools wieder her, nicht die Dateien eines ausgefallenen Volumes. Dokumentieren Sie daher zuerst den Zustand und sichern Sie die noch verfügbaren Daten. Bei weiteren Laufwerksfehlern oder unersetzlichen Daten ohne Backup sollten Sie keine Reparatur auf gut Glück starten.

SHR ist nicht nur ein anderer Name für RAID 5

Synology Hybrid RAID (SHR) ist eine automatisierte Verwaltung von Laufwerksverbünden. Es erstellt auf Laufwerken unterschiedlicher Größe selbstständig Teil-Arrays und fasst sie zu einem Storage-Pool zusammen. Dadurch lässt sich aus unterschiedlich großen Laufwerken mehr Speicherplatz herausholen als bei einem klassischen RAID. Darin liegt sein Zweck — nicht in einem anderen Schutzniveau.

Die Ausfalltoleranz ist in der DSM-Dokumentation eindeutig beschrieben: SHR-1 mit einem Laufwerk verkraftet keinen Ausfall, ab zwei Laufwerken den Ausfall eines Laufwerks. SHR-2 benötigt mindestens vier Laufwerke und verkraftet zwei Ausfälle. Ein Backup ist keines von beiden.

Für die Wiederherstellung muss deshalb festgestellt werden, wie das konkrete SHR tatsächlich aufgebaut ist. Nicht jedes SHR darf pauschal als RAID 5 bezeichnet werden. Die allgemeinen Zusammenhänge über verschiedene Hersteller hinweg erläutert der Grundlagenartikel zur Datenrettung von RAID und NAS; hier geht es um Entscheidungen direkt in DSM.

Was Storage Manager genau meldet

Unterscheiden Sie drei Ebenen. Ein Laufwerk ist ein physisches Gerät. Ein Storage-Pool fasst Laufwerke zusammen und bestimmt deren RAID-Anordnung. Ein Volume wird auf dem Pool erstellt und enthält das Dateisystem, üblicherweise Btrfs oder ext4. Intakte Laufwerke allein bedeuten daher noch kein intaktes Volume.

Öffnen Sie in DSM 7 Storage Manager → Storage und klappen Sie den betroffenen Pool sowie dessen Volumes auf. Die Bezeichnungen und verfügbaren Optionen unterscheiden sich je nach Version und Modell.

Prüfen Sie immer, bei welchem Objekt der Status angezeigt wird. Eine Degraded-Warnung erscheint häufig auch beim Volume über dem betroffenen Pool. Die rote Meldung allein verrät weder die Ursache noch den Umfang eines möglichen Datenverlusts. Ist das NAS dagegen lediglich aus dem Netzwerk verschwunden, sollten Sie die Ursache an anderer Stelle suchen — der Artikel NAS wird im Netzwerk nicht gefunden beschreibt das Vorgehen.

Drei Schritte, bevor Sie Repair verwenden

1. Dokumentieren Sie den Zustand und vertauschen Sie nichts

Speichern Sie Screenshots des Pools, der Volumes und der Seite HDD/SSD. Notieren Sie das NAS-Modell, die DSM-Version, den SHR- oder RAID-Typ, die Einschubnummern sowie Seriennummern und Kapazitäten der Laufwerke. Halten Sie außerdem fest, wann die erste Warnung erschien und ob ihr die Entnahme eines Laufwerks, ein Stromausfall oder eine Erweiterung des Arrays vorausging.

Löschen Sie keine Protokolle und vertauschen Sie die Laufwerke nicht zwischen den Einschüben. Ein versehentlich getrenntes Laufwerk ist nicht dasselbe wie ein physisch defektes Laufwerk. Ohne zeitliche Abfolge kann leicht das falsche Mitglied des Arrays ausgesondert werden.

2. Stoppen Sie unnötige Schreibvorgänge und sichern Sie das Wichtigste

Pausieren Sie Synchronisierungen, Downloads, Kameraaufzeichnungen und Anwendungen, die auf das betroffene Volume schreiben. Liest das NAS noch stabil, kopieren Sie zuerst unersetzliche Dokumente und Fotos auf einen anderen physischen Speicher — nicht in einen weiteren Ordner desselben Pools. Öffnen Sie anschließend einige der kopierten Dateien zur Kontrolle.

Unternehmen Sie bei Klickgeräuschen, wiederholten Verbindungsabbrüchen oder Lesefehlern keine weiteren Versuche. Fahren Sie das NAS möglichst ordnungsgemäß herunter und starten Sie es nicht wiederholt „zum Testen“. Bei einem physisch beschädigten Laufwerk hat die kontrollierte Erstellung eines Abbilds Vorrang vor dem Durchsuchen der Dateien.

3. Prüfen Sie den Laufwerksstatus, starten Sie aber keine langen Tests

Wählen Sie unter Storage Manager → HDD/SSD ein Laufwerk aus und unterscheiden Sie zwischen dem zusammengefassten Status, den Details unter Health Info und den Ergebnissen der S.M.A.R.T.-Tests. Ein Schnelltest liest nicht die gesamte Oberfläche. Ein erweiterter Test belastet das Laufwerk dagegen wesentlich länger — und selbst ein erfolgreicher Test bestätigt nicht, dass sämtliche Dateien unbeschädigt sind. Wie die einzelnen Werte zu interpretieren sind, erklärt der Artikel S.M.A.R.T.-Werte eines Laufwerks richtig lesen.

Starten Sie bei einem degradierten Array mit der einzigen vorhandenen Datenkopie nicht vorsorglich erweiterte Tests auf allen Laufwerken und auch kein Data Scrubbing. Sichern Sie zuerst die Daten. Die Konsistenzprüfung ist ein Werkzeug für ein intaktes Array, nicht für die Datenrettung.

Wann Repair hilft und wann es das Risiko erhöht

Die DSM-Dokumentation grenzt den Einsatz von Repair klar ein. Die Funktion ist nur für Pools mit Datenschutz verfügbar — RAID 1, 5, 6, 10, RAID F1 und SHR mit mindestens zwei Laufwerken — und vor Beginn der Reparatur soll das defekte Laufwerk durch ein intaktes ersetzt werden. Das Vorgehen lautet: Storage Manager → Storage öffnen, den Pool mit dem Status Degraded auswählen, anhand der Seite HDD/SSD feststellen, welches Laufwerk defekt ist, es ersetzen und erst danach die Reparatur starten. Unterstützt das NAS keinen Austausch im laufenden Betrieb, müssen die Laufwerke bei ausgeschaltetem Gerät gewechselt werden.

Das Ersatzlaufwerk muss die Kapazitätsanforderungen erfüllen. Bei RAID 1, 5, 6, 10 und F1 muss es mindestens so groß sein wie das kleinste Laufwerk im Pool. Bei SHR gilt eine Regel, die sich an der Größe des defekten beziehungsweise des zweitgrößten Laufwerks orientiert. Eine Schätzung anhand des belegten Speicherplatzes reicht deshalb nicht aus. Vor allem gilt: Alle vorhandenen Daten auf dem Ersatzlaufwerk werden gelöscht — verwenden Sie kein Laufwerk, auf dem sich die einzige Kopie wichtiger Daten befindet.

Ein Rebuild liest große Datenmengen von den verbleibenden Laufwerken und schreibt sie auf das Ersatzlaufwerk. Bei großen Laufwerken bedeutet das eine stundenlange Belastung genau der Medien, auf denen die Daten noch liegen. Hat RAID 5 oder SHR-1 bereits ein Laufwerk verloren, kann ein weiterer nicht korrigierbarer Lesefehler die Rekonstruktion der betroffenen Daten verhindern. Das bedeutet nicht automatisch den Verlust sämtlicher Daten — es ist jedoch ein guter Grund, keinen Rebuild mit verdächtigen Laufwerken zu beginnen, bevor die Daten gesichert sind.

Dann gibt es die Grenze, die Synology selbst ausdrücklich benennt: Sobald sich der Pool im Status Crashed befindet, können Sie ihn nicht mehr selbst reparieren. Ein Crashed-Status, mehrere fehlerhafte Laufwerke, ein abgebrochener Rebuild oder eine unklare Austauschhistorie gehören zuerst in die Diagnose. Optionen wie das Erstellen eines neuen Pools, das Entfernen eines Laufwerks oder die Initialisierung sind kein Ersatz für die fehlende Schaltfläche Repair.

Ein schreibgeschütztes Volume ist keine Aufforderung, Schreibzugriffe zu erzwingen

Wechselt ein Volume in den Read-Only-Modus, dient dies dem Schutz vor weiteren Änderungen und ist keine Diagnose. Die Ursache kann sowohl in den Laufwerken als auch im Dateisystem liegen. Der Status allein beweist nicht, dass ein Laufwerk defekt ist.

Bleiben die Daten lesbar, hat eine Kopie über File Station auf einen anderen Speicher Priorität. Erst nach einem überprüften Backup ist es sinnvoll, die Ursache zu beheben und das Volume gegebenenfalls neu zu erstellen. Repair für den Pool ist keine universelle Reparatur seines Dateisystems, und manuelle Reparaturbefehle sind keine sichere Abkürzung — die Btrfs-Dokumentation warnt ausdrücklich vor einem unbedachten Einsatz von btrfs check --repair.

Wie viele Laufwerke dürfen ausfallen?

Die Tabelle gilt für ein ursprünglich intaktes, vollständig aufgebautes Array und setzt voraus, dass sich die benötigten Daten auf den verbleibenden Laufwerken lesen lassen. Ausfälle werden bis zur vollständigen Wiederherstellung der Redundanz zusammengerechnet und nicht jeweils einzeln betrachtet.

Bei RAID 10 ist die Angabe verwirrend, weil die Synology-Tabelle von der „Hälfte der Laufwerke“ spricht. Das gilt nur im günstigsten Fall: Aus jedem Spiegelpaar darf höchstens ein Laufwerk ausfallen. Fallen zwei Laufwerke desselben Paars aus, ist das unabhängig von der Gesamtzahl der Laufwerke ein schwerwiegendes Problem.

Keine dieser Ausfalltoleranzen stellt außerdem einen versehentlich gelöschten Ordner wieder her. Richten Sie deshalb nach der Behebung des Ausfalls auch ein separates Backup ein — warum und wie, fasst die 3-2-1-Backup-Regel zusammen.

Was Sie für den Service vorbereiten sollten und wie die Datenrettung abläuft

Bringen Sie idealerweise das vollständig ausgeschaltete NAS mit Netzteil und allen ursprünglichen Laufwerken mit, einschließlich der bereits ausgetauschten. Erwähnen Sie eine Erweiterungseinheit oder einen SSD-Cache und lassen Sie deren Mitglieder nicht ohne vorherige Absprache weg.

Wenn Sie nur die Laufwerke bringen, kennzeichnen Sie jedes mit der Einschubnummer und der Seriennummer. Entnehmen Sie sie erst nach dem Ausschalten und schützen Sie jedes einzelne vor Erschütterungen. Legen Sie DSM-Screenshots, eine Beschreibung der bisherigen Eingriffe, Angaben zum Zustand der Backups und eine Liste der wichtigsten Ordner bei. Halten Sie bei verschlüsselten Daten die Schlüssel bereit und übermitteln Sie sie auf sicherem Weg — nicht als Kommentar zur Bestellung.

Eine professionelle Datenrettung beginnt nicht mit einem versuchsweisen Rebuild der Originallaufwerke. Zuerst wird die Lesbarkeit der Medien geprüft. Je nach Fehler werden anschließend Bitkopien erstellt und nicht lesbare Bereiche protokolliert. Auf Grundlage der Arbeitskopien werden dann die Anordnung des Arrays, die SHR-Schichten und das Dateisystem rekonstruiert. Die geretteten Dateien werden auf einem anderen Medium gespeichert und geprüft. Die Kopien sorgen vor allem dafür, dass bei weiteren Versuchen nicht immer wieder auf das beschädigte Original zugegriffen werden muss. Sie können jedoch keine fehlenden Daten erzeugen, und ohne Diagnose lässt sich nicht versprechen, wie viele Daten gerettet werden können.

Bei RAID und NAS kann eine einfache Begutachtung kostenlos sein. Eine aufwendigere Analyse ist kostenpflichtig, wobei das Labor ITHOPE den Preis vorab mitteilt. Die Kosten der eigentlichen Datenrettung richten sich nach dem Fehler und dem Umfang — die Bedingungen finden Sie in der Preisliste für Datenrettungen.

Häufig gestellte Fragen

Soll ich bei einem Degraded-Status sofort Repair starten?

Prüfen Sie zuerst das Backup, ermitteln Sie auf der Seite HDD/SSD das tatsächlich defekte Laufwerk und kontrollieren Sie den Zustand der übrigen Mitglieder des Storage-Pools. Laut Synology ist Repair für einen redundanten Pool vorgesehen, in dem das defekte Laufwerk bereits durch ein intaktes ersetzt wurde. Treten weitere Lesefehler auf oder gibt es unersetzliche Daten ohne Backup, sollte zuerst eine Diagnose erfolgen.

Bedeutet Crashed, dass alle Daten verloren sind?

Nein, die Meldung allein sagt nicht aus, wie viele Daten gerettet werden können. Synology weist beim Status Crashed jedoch ausdrücklich darauf hin, dass Sie den Pool nicht selbst reparieren können — die Schaltfläche Repair ist dafür nicht vorgesehen. Erstellen Sie auf den ursprünglichen Laufwerken keinen neuen Pool und kein neues Volume.

Wie viele defekte Laufwerke verkraften SHR und SHR-2?

Laut der DSM-Tabelle der RAID-Typen besitzt SHR-1 mit nur einem Laufwerk keine Ausfalltoleranz, ab zwei Laufwerken toleriert es den Ausfall eines Laufwerks. SHR-2 benötigt mindestens vier Laufwerke und toleriert zwei. Das schützt vor Laufwerksausfällen, nicht vor dem Löschen von Dateien.

Kann ich Dateien von einem schreibgeschützten Volume kopieren?

Ja, sofern die Daten lesbar bleiben und die Laufwerke stabil arbeiten. Kopieren Sie die Dateien über File Station auf einen anderen physischen Speicher und öffnen Sie einige davon zur Kontrolle. Brechen Sie den Vorgang bei Lesefehlern, Verbindungsabbrüchen oder Klickgeräuschen ab.

Reicht es, nur das defekte Laufwerk zum Service zu bringen?

Nein. Bereiten Sie alle Laufwerke des ursprünglichen Pools vor, einschließlich bereits entnommener Laufwerke, idealerweise zusammen mit dem gesamten NAS. Kennzeichnen Sie jedes Laufwerk mit der Einschubnummer und legen Sie eine Beschreibung der bisherigen Eingriffe bei. Das defekte Laufwerk allein enthält in der Regel nicht alles, was zur Rekonstruktion des Arrays benötigt wird.

Servis PC Brno führt keine Datenrettungen durch. Den Zustand des Synology NAS und der einzelnen Laufwerke beurteilt das Labor ITHOPE s.r.o., das auch Servis PC Brno betreibt, und empfiehlt das weitere Vorgehen: Datenrettung von Synology NAS, für Arrays allgemein Datenrettung von RAID-Arrays. Rufen Sie in dringenden Fällen unter 775 556 063 an — rund um die Uhr.

Quellen

• Synology DSM 7 — Storage-Pool reparieren
• Synology DSM 7 — RAID-Typ auswählen
• Synology — Was ist Synology Hybrid RAID (SHR)?
• Synology DSM 7 — Speicherübersicht
• Synology DSM 7 — HDD/SSD
• Synology DSM 7 — Data Scrubbing
• Synology DSM 7 — Laufwerk ersetzen
• Btrfs-Dokumentation — btrfs-check(8)
• CGSecurity — Beschädigte Festplatte