Vô tình xóa toàn bộ Active Directory [đã đóng]

20

Trong khi phân vùng lại bộ điều khiển miền Server 2003 R2, chúng tôi đã vô tình xóa phân vùng chứa thư mục cơ sở dữ liệu Active Directory ( D:\AD\Data). Đó D:\là một phân vùng trên một đĩa được chia sẻ với C:\.

Chúng tôi đã loại bỏ D:\ổ đĩa không nhận ra rằng nó chứa thư mục dữ liệu Active Directory. Chúng tôi không có bộ điều khiển miền khác và không có bản sao lưu dữ liệu Active Directory này.

Có bất kỳ cơ hội để khôi phục lại AD?

active-directory  windows-server-2003-r2 
— matalaweb
nguồn
4
Thời gian để gọi một dịch vụ phục hồi dữ liệu và gửi đĩa ..
— pauseka
8
Hoặc, đó là năm 2003 và không hỗ trợ. Xây dựng hai DC mới và thực hiện đúng trên hệ điều hành được hỗ trợ.
— Michael Hampton
21
Hãy nghĩ về điều này như một phước lành trong ngụy trang. Bạn có thể xây dựng một môi trường AD trường xanh (vì bạn không có lựa chọn nào khác), nhưng lần này bạn có thể xây dựng nó ngay . Ồ, và bạn cũng có một khởi đầu tốt về những gì không nên làm trong khoảng thời gian này (tôi đếm 3 biggies), vì vậy có một lớp lót bạc khác.
— HoplessN00b
6
Bạn đã làm một bản sao lưu trạng thái hệ thống? chỉ để chắc chắn, vì nó có thể bao gồm thư mục hoạt động ngay cả khi bạn không biết nó đã được sao lưu.
— yagmoth555 - GoFundMe Monica
6
Giả sử rằng bạn vừa xóa phân vùng, bạn không sử dụng bất kỳ loại trình quản lý âm lượng nào và bạn không làm gì với không gian mà phân vùng nằm sau đó. Nó chỉ đơn giản như tái lập mục nhập vào MBR / GPT và nó sẽ quay trở lại ...
— Vality

Câu trả lời:

49

Nếu bạn chỉ xóa phân vùng và không tạo phân vùng mới, có khả năng khôi phục.

Điều đầu tiên trước tiên - kéo ổ đĩa, đặt nó vào một hộp Linux và thực hiện một bản sao thô. Nguyên tắc đầu tiên của việc phục hồi dữ liệu là bạn thực hiện công việc của mình trên một bản sao chứ không phải bản gốc.

Bây giờ trên bản sao chạy một công cụ linux gọi là testdisk . Nếu hệ thống tập tin chưa bị xóa, điều này sẽ tạo lại mục nhập bảng phân vùng và cho phép nó được truy cập lại.

Nếu bạn đã tạo một phân vùng mới hoặc nếu testdisk không thể tìm thấy hệ thống tập tin thì khả năng phục hồi thành công của bạn sẽ thấp hơn nhiều. Bạn có thể muốn xem xét nói chuyện với các chuyên gia phục hồi dữ liệu tại thời điểm này.

— Peter Green
nguồn
1
Sử dụng một đĩa boot như Hiren Boot CD sẽ bao gồm tất cả các công cụ cần thiết để làm tất cả các bước bạn liệt kê, bao gồm testdisk: hirensbootcd.org/download
— SnakeDoc
Tôi nên chỉ ra, ngoài việc là câu trả lời tốt nhất cho câu hỏi này, có thể trong một số trường hợp phần mềm có thể quét các ổ đĩa cứng và khôi phục các tệp đã xóa theo thời gian (có thể mất một lúc để quét và khôi phục). Bên cạnh việc tìm kiếm phần mềm khôi phục có thể khôi phục các tệp đã bị xóa, không có gì đảm bảo bất kỳ phần mềm nào sẽ hoạt động (đặc biệt nếu chúng dựa vào hệ thống tệp còn nguyên vẹn). Cách duy nhất để đảm bảo bạn không mất gì là sao lưu thường xuyên và / hoặc gọi cho chuyên gia khôi phục chuyên sửa chữa & phục hồi ổ cứng (không phải pháp y và phục hồi).
— dakre18
Ngay cả khi bạn đã tạo một phân vùng mới, testdisk sẽ có thể xác định hệ thống tập tin đã kéo dài bao xa, cho phép tạo lại phân vùng cũ một cách hiệu quả. Nếu phân vùng mới không chỉ được tạo mà còn được định dạng, cơ hội sẽ không tốt bằng.
— the-wợi
20

Không. Bạn đã xóa dữ liệu mà bạn không có bản sao lưu. Nó đi rồi

— Vô vọngN00b
nguồn
2
Trừ khi anh ta có một bản sao lưu trạng thái hệ thống. Nhưng có vẻ như không có khả năng ...
— Massimo
1
OP đã nói rằng anh ta đã sao lưu ổ C :; hy vọng SysState được chọn theo mặc định hoặc nó đã được kiểm tra.
— dùng339468
7
Xóa một phân vùng sẽ xóa không có dữ liệu. Trên thực tế, tất cả dữ liệu đều có thể phục hồi 100%, ngay cả khi các phân vùng khác đang được sử dụng, bởi vì không có phân vùng nào sẽ ghi bên ngoài không gian được phân bổ của chúng ... điều đó hoàn toàn bị trì hoãn nếu điều đó xảy ra.
— Nelson
4
@Nelson Điều này là chính xác về mặt kỹ thuật, nhưng chỉ liên quan nếu không gian được phân bổ lại. Vì nhìn chung không có lý do để xóa một phân vùng trừ khi bạn đang phân bổ lại không gian của nó, tỷ lệ cược quá cao rằng đây là những gì đã xảy ra. Vui lòng yêu cầu làm rõ từ OP hoặc cung cấp câu trả lời của riêng bạn dựa trên khả năng hành động duy nhất được thực hiện là xóa phân vùng, nhưng điều này gây cho tôi một kịch bản rất khó xảy ra mà tôi không cảm thấy đáng để xem xét.
— HoplessN00b
2
Câu trả lời này là vô lý và thực tế không chính xác, không phải là "đường cứng". Có OP vặn vẹo, nhưng điều duy nhất câu trả lời này là tốt cho đại diện của bạn.
— Lilienthal
18

Chỉ cần nhấn mạnh và làm rõ nhận xét của yagmoth - Active Directory không được sao lưu bằng bản sao lưu hệ thống tệp - nó được sao lưu bởi Sao lưu trạng thái hệ thống. Nếu bạn có một cái, chỉ cần tra các hướng dẫn Chế độ khôi phục thư mục Active Directory và bạn có thể có một shot. Bạn sẽ phải biết mật khẩu Khôi phục thư mục.

Trước tiên, bạn có thể phải tạo lại D: Drive theo cách thủ công, nhưng nếu bạn làm vậy, điều đó sẽ cản trở nỗ lực của các nỗ lực phục hồi đĩa thủ công nếu bạn quyết định theo đuổi tùy chọn đó. Trước tiên, thực hiện một bản sao nhân bản cấp độ của ổ đĩa sẽ không phải là một ý tưởng tồi.

— người dùng 339468
nguồn
5
+1 cho bản sao. Đi vào các thủ tục pháp y đầy đủ - kéo ổ đĩa và sao chép nó và chỉ cố gắng giải cứu khỏi bản sao. Về mặt lý thuyết tôi tin rằng bạn sẽ có thể tạo lại phân vùng - có thể trong Linux - và hệ thống tập tin cơ bản vẫn có thể được đưa ra.
— rrauenza
4
@ HoplessN00b: Sau đó, bạn có vấn đề về niềm tin. Xóa phân vùng chỉ thay đổi một vài byte trong MBR 512 byte khi bắt đầu đĩa và không có cách nào chạm vào dữ liệu thực tế. Tìm ra các giá trị chính xác để khôi phục phân vùng không phải là khoa học tên lửa và ngay cả khi bạn đã hiểu sai, bạn sẽ không nhận được dữ liệu bị hỏng một cách kỳ diệu, bạn sẽ không tìm thấy dữ liệu nào, vì hệ thống tập tin hoàn toàn không tìm thấy . Tất cả "lời khuyên" của bạn về câu hỏi này là hết sức có hại.
— Aleksi Torhamo
1
@AleksiTorhamo Không, những gì hoàn toàn có hại là dựa trên xương sống của môi trường máy tính doanh nghiệp trên dữ liệu được phục hồi, tính toàn vẹn không thể xác thực được. Cách thực hành liều lĩnh đó chính xác là thứ đã đưa họ vào vị trí bấp bênh này ngay từ đầu, chạy một tên miền trên một bộ điều khiển miền duy nhất, không có bản sao lưu, trên nền tảng đã hết tuổi thọ. Điều đó nói rằng, nhận xét của bạn phải là một câu trả lời, vì vậy hãy đưa ra nhận xét và OP sẽ có thể làm rõ những giả định nào là đúng, của bạn hoặc của tôi.
— HoplessN00b
1
@ HoplessN00b: Đủ công bằng. Tôi không phải là người bản ngữ. :) (Không phải tôi đặc biệt giỏi giao tiếp ngay cả trong ngôn ngữ mẹ đẻ của tôi ...) Mặc dù vậy, sự tương tự là hơi ngược, vì anh ấy đã nói về "viên BB" và bạn giả sử "a .45". Tuy nhiên, đưa ra nhận xét cuối cùng về câu trả lời của riêng bạn, giả định rằng bạn đang đưa ra khá hợp lý. Nếu câu trả lời của bạn có tiền tố là "Giả sử rằng ngoài việc xóa phân vùng, bạn đã phân bổ một phân vùng mới và định dạng nó, ...", làm cho giả định [hợp lý, nhưng nguy hiểm nếu sai] rõ ràng, tôi đã không gặp vấn đề gì về nó.
— Aleksi Torhamo
1
@BlueCompute Trên thực tế, băm ra các chi tiết và làm rõ là chính xác những gì các bình luận dành cho các lớp phủ SE.
— HoplessN00b
1

Phụ thuộc vào giá trị của nó đối với bạn và bao thanh toán trong tính kịp thời. Nếu bạn đã xóa phân vùng và không có gì nữa, có những công ty phục hồi dữ liệu sẽ "phục hồi" các tệp cho bạn.

Điều này hoàn toàn phụ thuộc vào việc không ghi bất kỳ dữ liệu nào vào khối đĩa. Vì vậy, nếu bạn đã tạo phân vùng hoặc mở rộng ổ C, tất cả các cược khôi phục sẽ tắt.

Lưu ý rằng việc tiếp tục sử dụng ổ đĩa sẽ làm giảm khả năng phục hồi, vì vậy nếu bạn muốn làm điều này, hãy tắt nguồn ngay bây giờ. Thậm chí đừng làm tắt máy an toàn.

Nhưng tính kịp thời cũng xuất hiện - bạn đang xem xét ngày / tuần để thực hiện bất kỳ loại phục hồi thương mại nào.

Nếu không, đây là cơ hội hoàn hảo của bạn để xây dựng một AD mới được hỗ trợ từ đầu, và dọn sạch tất cả rác cũ. Bạc lót trên một đám mây đen.

— Criggie
nguồn
3
Nó phụ thuộc vào nhiều thứ hơn là không ghi đè lên dữ liệu. Phục hồi dữ liệu là một công việc khó khăn (và tốn kém và mất thời gian) không có bảo đảm.
— Todd Wilcox
1
@ToddWilcox hoàn toàn đồng ý với tất cả các điểm của bạn. Mục đích của tôi là cho người dùng thấy khả năng phục hồi thậm chí còn khó hơn bằng cách cố gắng thay vì cách ly thiết bị.
— Criggie
2
Chỉ vì bạn đã tạo một phân vùng mới không có nghĩa là tất cả các cược phục hồi đều bị tắt. Hãy nghiên cứu thêm về vấn đề này trước khi đưa ra một tuyên bố mơ hồ như thế.
— Marc DiMillo
@MarcDiMillo Như tôi đã nói với Todd, "Ý định của tôi là cho người dùng thấy khả năng phục hồi thậm chí còn khó hơn bằng cách tập trung vào thay vì cách ly thiết bị."
— Criggie
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookie và Chính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.