Przypadkowo usunięto całą usługę Active Directory [zamknięte]

20

Podczas ponownej partycjonowania kontrolera domeny Server 2003 R2 przypadkowo usunęliśmy partycję, w której znajdował się folder bazy danych Active Directory ( D:\AD\Data). D:\Była partycja na dysku udostępnionym z C:\.

Usunęliśmy D:\dysk, nie zdając sobie sprawy, że mieści się w nim folder danych usługi Active Directory. Nie mamy żadnych innych kontrolerów domeny ani kopii zapasowych tych danych usługi Active Directory.

Czy jest jakaś szansa na przywrócenie AD?

active-directory windows-server-2003-r2 matalaweb
źródło
4
Czas zadzwonić do usługi odzyskiwania danych i wysłać dysk.
Pauska
8
Lub to jest 2003 i nie ma wsparcia. Zbuduj dwa nowe kontrolery domeny i zrób to poprawnie w obsługiwanym systemie operacyjnym.
Michael Hampton
21
Pomyśl o tym jako o przebłagalnym błogosławieństwie. Możesz zbudować środowisko AD typu greenfield (ponieważ nie masz innych opcji), ale tym razem możesz je poprawnie zbudować . Aha, a także dobrze zacząć od tego, czego tym razem nie robić (liczę 3 duże), więc jest jeszcze jedna srebrna podszewka.
HopelessN00b
6
Czy zrobiłeś kopię zapasową stanu systemu? dla pewności, ponieważ może zawierać katalog aktywny, nawet jeśli nie wiedziałeś, że został utworzony.
yagmoth555 - GoFundMe Monica
6
Zakładając, że właśnie usunąłeś partycję, nie używasz żadnego menedżera woluminów i nie zrobiłeś nic z miejscem, w którym znajdowała się partycja. Powinno to być tak proste, jak przeczytanie wpisu do MBR / GPT i wróci ...
Vality

Odpowiedzi:

49

Jeśli właśnie usunąłeś partycję i nie utworzyłeś nowej partycji, prawdopodobnie możliwe będzie odzyskanie.

Po pierwsze - wyciągnij dysk, włóż go do Linux-a i wykonaj surowy klon. Pierwszą zasadą odzyskiwania danych jest to, że wykonujesz pracę na klonie, a nie na oryginale.

Teraz na klonie uruchom narzędzie linux o nazwie testdisk . Jeśli system plików nie został zatarty, należy ponownie utworzyć pozycję w tablicy partycji i umożliwić jej dostęp ponownie.

Jeśli utworzyłeś nową partycję lub jeśli dysk testowy nie może znaleźć systemu plików, szanse na pomyślne odzyskanie są znacznie niższe. W tym momencie możesz rozważyć rozmowę ze specjalistami ds. Odzyskiwania danych.

Peter Green
źródło
1
Korzystanie z dysku rozruchowego, takiego jak dysk rozruchowy Hiren, zawiera wszystkie narzędzia potrzebne do wykonania każdego wymienionego kroku, w tym testdisk: rentnsbootcd.org/download
SnakeDoc
Powinienem zaznaczyć, że oprócz najlepszej odpowiedzi na to pytanie, w niektórych przypadkach oprogramowanie może skanować dyski twarde i odzyskiwać usunięte pliki z czasem (skanowanie i odzyskiwanie może zająć trochę czasu). Oprócz wyszukiwania oprogramowania do odzyskiwania, które może przywrócić usunięte pliki, nie ma gwarancji, że którekolwiek z nich będzie działać (szczególnie jeśli polegają na nienaruszonym systemie plików). Jedynym sposobem, aby zagwarantować, że nic nie stracisz, jest częste tworzenie kopii zapasowych i / lub skontaktowanie się ze specjalistą ds. Odzyskiwania, który specjalizuje się w naprawie i odzyskiwaniu dysku twardego (nie kryminalistyka i odzyskiwanie).
dakre18
Nawet jeśli nie utworzyć nową partycję, TestDisk będzie w stanie określić, na ile system plików został rozciąganie, skutecznie pozwalające odtworzyć starą partycję. Jeśli nowa partycja nie tylko została utworzona, ale także sformatowana, szanse nie są tak dobre.
the-wabbit
20

Nie. Usunąłeś dane, dla których nie masz kopii zapasowych. Już go nie ma.

Beznadziejny
źródło
2
Chyba że ma kopię zapasową stanu systemu. Ale nie wydaje się prawdopodobne ...
Massimo
1
OP powiedział, że ma kopię zapasową dysku C: mam nadzieję, że SysState albo zostało wybrane domyślnie, albo zostało sprawdzone.
user339468
7
Usunięcie partycji nie usuwa danych. W rzeczywistości wszystkie dane można w 100% odzyskać, nawet jeśli inne partycje są używane, ponieważ żadna partycja NIGDY nie zapisuje poza przydzielonym miejscem ... to jest po prostu całkowicie opóźnione, jeśli tak się stanie.
Nelson
4
@Nelson Jest to technicznie dokładne, ale istotne tylko, jeśli miejsce nie zostało ponownie przydzielone. Ponieważ na ogół nie ma powodu, aby usuwać partycję, chyba że dokonujesz realokacji jej miejsca, szanse na to są ogromne. Nie wahaj się prosić o wyjaśnienia z PO lub udzielić odpowiedzi na podstawie możliwości, że jedynym działaniem było usunięcie partycji, ale wydaje mi się to scenariuszem tak mało prawdopodobnym, że nie uważałem, że warto to rozważyć.
HopelessN00b,
2
Ta odpowiedź jest szydercza i nieprawdziwa pod względem faktycznym, a nie „twarda”. Tak, OP spieprzył, ale jedyne, na co ta odpowiedź jest dobra, to twój przedstawiciel.
Lilienthal,
18

Aby podkreślić i wyjaśnić komentarz yagmoth - Active Directory nie jest tworzona przez kopię zapasową systemu plików - jest tworzona przez kopię zapasową stanu systemu. Jeśli tak, po prostu sprawdź instrukcje trybu przywracania katalogu usługi Active Directory, a możesz spróbować. Musisz znać hasło do przywracania katalogu.

Być może będziesz musiał ręcznie ponownie utworzyć D: Drive, ale jeśli to zrobisz, będzie to kolidować z wysiłkami ręcznej usługi odzyskiwania dysku, jeśli zdecydujesz się skorzystać z tej opcji. Wykonanie pierwotnego klonowania dysku na poziomie sektora nie byłoby złym pomysłem.

użytkownik339468
źródło
5
+1 za klon. Przejdź do pełnych procedur kryminalistycznych - pociągnij dysk i sklonuj go, a jedynie spróbuj uratować klon. Teoretycznie uważam, że powinieneś być w stanie odtworzyć partycję - być może pod Linuksem - a bazowy system plików może nadal istnieć.
rrauenza
4
@ HopelessN00b: Masz problemy z zaufaniem. Usunięcie partycji zmienia tylko kilka bajtów w 512-bajtowym MBR na początku dysku i w żaden sposób nie dotyka rzeczywistych danych. Ustalenie prawidłowych wartości w celu przywrócenia partycji nie jest nauką rakietową, a nawet jeśli jakoś się pomylisz, nie dostaniesz magicznie nieznacznie uszkodzonych danych, nie dostaniesz żadnych danych, ponieważ system plików w ogóle nie zostanie znaleziony . Wszystkie „porady” dotyczące tego pytania są wręcz szkodliwe.
Aleksi Torhamo
1
@AleksiTorhamo Nie, tym, co wręcz szkodliwe, jest oparcie kręgosłupa korporacyjnego środowiska komputerowego na odzyskanych danych, których integralności nie można zweryfikować. Tego rodzaju lekkomyślna praktyka jest właśnie tym, co doprowadziło ich do tego niepewnego położenia, prowadząc domenę na pojedynczym kontrolerze domeny, bez kopii zapasowych, na platformie, która jest końcem życia. To powiedziawszy, twój komentarz powinien być odpowiedzią, więc uczyń go jednym, a PO będzie mógł wyjaśnić, czyje założenia są prawidłowe, twoje czy moje.
HopelessN00b
1
@ HopelessN00b: Wystarczająco uczciwy. Nie jestem native speakerem. :) (Nie, że jestem szczególnie dobry w komunikacji nawet w moim ojczystym języku ...) Analogia jest jednak nieco wstecz, ponieważ mówił o „kulkach BB”, a ty zakładasz „a .45”. Biorąc pod uwagę twój ostatni komentarz do własnej odpowiedzi, założenie, że robisz, jest dość rozsądne. Jeśli twoja odpowiedź była poprzedzona słowem „Zakładając, że oprócz usunięcia partycji, przydzieliłeś nową partycję i sformatowałeś ją, ...”, z wyraźnym wyrażeniem [rozsądnego, ale niebezpiecznego, jeśli błędnego] założenia, nie miałbym skrupułów o tym.
Aleksi Torhamo
1
@BlueCompute Właściwie to ustalanie szczegółów i wyjaśnianie jest dokładnie tym, do czego przeznaczone są komentarze Overlords SE.
HopelessN00b
1

Zależy, ile jest to dla ciebie warte, i uwzględnianie terminowości. Jeśli usunąłeś partycję i nic więcej, istnieją firmy zajmujące się odzyskiwaniem danych, które „cofną” usunięcie plików za ciebie.

Jest to całkowicie zależne od braku zapisywania danych w blokach dyskowych. Jeśli więc utworzyłeś partycję lub rozszerzyłeś dysk C, wszystkie zakłady na odzyskanie są wyłączone.

Pamiętaj, że dalsze korzystanie z dysku zmniejszy prawdopodobieństwo odzyskania, więc jeśli chcesz to zrobić, wyłącz teraz zasilanie. Nawet nie rób bezpiecznego wyłączenia.

Ale pojawia się również terminowość - patrzysz na dni / tygodnie, aby dokonać jakiegokolwiek komercyjnego ożywienia.

W przeciwnym razie jest to idealna okazja do zbudowania nowej obsługiwanej usługi AD od zera i usunięcia wszystkich starych starych śmieci. Srebrna podszewka na ciemnej chmurze.

Criggie
źródło
3
Zależy to nie tylko od zastąpienia danych. Odzyskiwanie danych jest trudną (i kosztowną i czasochłonną) działalnością bez gwarancji.
Todd Wilcox
1
@ToddWilcox absolutnie zgadza się ze wszystkimi swoimi punktami. Moim zamiarem było pokazanie, że użytkownik może jeszcze bardziej utrudnić odzyskiwanie, grzebiąc zamiast izolować urządzenie.
Criggie,
2
To, że utworzyłeś nową partycję, nie oznacza, że ​​wszystkie zakłady na odzyskanie są wyłączone. Proszę zrobić więcej badań w tej sprawie przed wydaniem niejasnego stwierdzenia.
Marc DiMillo,
@MarcDiMillo Jak powiedziałem Toddowi: „Moim zamiarem było pokazanie, że użytkownik może jeszcze bardziej utrudnić odzyskiwanie, rozglądając się zamiast izolować urządzenie”.
Criggie,