Случайно удалил всю Active Directory [закрыто]

20

Перераспределяя контроллер домена Server 2003 R2, мы случайно удалили раздел, содержащий папку базы данных Active Directory ( D:\AD\Data). D:\Был раздел на диске совместно с C:\.

Мы удалили D:\диск, не понимая, что в нем находится папка данных Active Directory. У нас нет других контроллеров домена и нет резервных копий этих данных Active Directory.

Есть ли шанс восстановить AD?

active-directory windows-server-2003-r2 matalaweb
источник
4
Время позвонить в службу восстановления данных и отправить диск ..
pauska
8
Или это 2003 и без поддержки. Создайте два новых DC и сделайте это правильно в поддерживаемой операционной системе.
Майкл Хэмптон
21
Думайте об этом как скрытое благословение. Вы можете создать новую среду AD (потому что у вас нет других вариантов), но вы можете сделать это правильно , на этот раз. О, и у вас также есть хорошее начало в том, что не делать в этот раз (я считаю 3 больших), так что есть еще одна серебряная подкладка.
HopelessN00b
6
Вы делали резервную копию состояния системы? просто чтобы быть уверенным, поскольку он может включать в себя активный каталог, даже если вы не знали, что он был зарезервирован.
yagmoth555 - GoFundMe Monica
6
Предполагая, что вы только что удалили раздел, вы не используете какой-либо менеджер томов и ничего не сделали с пространством, в котором был раздел. Это должно быть так же просто, как читать его запись в MBR / GPT, и он вернется ...
Vality

Ответы:

49

Если вы просто удалили раздел и не создали новый раздел, скорее всего, его можно восстановить.

Перво-наперво - вытащите диск, поместите его в коробку с Linux и сделайте сырой клон. Первое правило восстановления данных заключается в том, что вы делаете свою работу с клоном, а не с оригиналом.

Теперь на клоне запустите инструмент linux под названием testdisk . Если файловая система не была уничтожена, это должно воссоздать запись таблицы разделов и разрешить повторный доступ к ней.

Если вы создали новый раздел или testdisk не может найти файловую систему, ваши шансы на успешное восстановление намного ниже. Возможно, вы захотите поговорить со специалистами по восстановлению данных на этом этапе.

Питер Грин
источник
1
Использование загрузочного диска, такого как загрузочный компакт-диск Hiren, будет включать все инструменты, необходимые для выполнения каждого из перечисленных вами шагов, включая testdisk: hirensbootcd.org/download
SnakeDoc
Я должен отметить, что помимо того, что он является лучшим ответом на этот вопрос, в некоторых случаях возможно, что программное обеспечение может сканировать диски жесткого диска и со временем восстанавливать эти удаленные файлы (может потребоваться некоторое время для сканирования и восстановления). Помимо поиска программного обеспечения для восстановления, которое может восстановить удаленные файлы, нет никакой гарантии, что какое-либо из них будет работать (особенно если они полагаются на файловую систему, которая не повреждена). Единственный способ гарантировать, что вы ничего не потеряете, - это часто делать резервные копии и / или вызывать специалиста по восстановлению, который специализируется на ремонте и восстановлении жесткого диска (не судебной экспертизе и восстановлении).
dakre18 25.02.16
Даже если вы сделали создать новый раздел, TestDisk будет в состоянии определить , насколько файловая система была растяжка, эффективно позволяя воссоздать старый раздел. Если новый раздел был не только создан, но и отформатирован, шансы нигде не так хороши.
the-wabbit
20

Нет. Вы удалили данные, для которых у вас нет резервных копий. Это прошло.

HopelessN00b
источник
2
Если у него нет резервной копии состояния системы. Но это маловероятно ...
Массимо
1
OP сказал, что у него есть резервная копия диска C:; надеюсь, SysState был выбран по умолчанию или проверен.
user339468 25.02.16
7
Удаление раздела удаляет данные. Фактически, все данные восстанавливаются на 100%, даже если используются другие разделы, потому что ни один раздел НИКОГДА не будет писать за пределами своего выделенного пространства ... это просто крайне запаздывает, если это произойдет.
Нельсон
4
@ Нельсон Это технически точно, но уместно, только если пространство не было перераспределено. Поскольку, как правило, нет причин удалять раздел, если вы не перераспределяете его пространство, вероятность того, что это произошло, в подавляющем большинстве случаев высока. Не стесняйтесь запрашивать разъяснения у ОП или предоставить свой собственный ответ, исходя из того, что единственным предпринятым действием было удаление раздела, но это кажется мне сценарием настолько маловероятным, что я не чувствовал, что его стоит рассмотреть.
HopelessN00b
2
Этот ответ является насмешливым и фактически неверным, а не «жесткой линией». Да, ОП облажался, но единственное, для чего хорош этот ответ - это ваша репутация.
Лилиенталь
18

Просто чтобы подчеркнуть и уточнить комментарий yagmoth - Active Directory не резервируется резервной копией файловой системы - он резервируется резервной копией состояния системы. Если он у вас есть, просто посмотрите инструкции по режиму восстановления каталогов Active Directory, и вы можете попробовать. Вам нужно знать пароль на восстановление каталога.

Возможно, вам придется сначала заново создать диск D: Drive, но если вы это сделаете, это помешает усилиям службы ручного восстановления диска, если вы решите воспользоваться этим вариантом. Выполнение первичного клонирования диска на уровне сектора не будет плохой идеей.

user339468
источник
5
+1 за клон. Пройдите полную судебно-медицинскую процедуру - вытащите диск и клонируйте его, и только попытайтесь спасти его от клона. Теоретически я считаю, что вы должны иметь возможность воссоздать раздел - возможно, под Linux - и основная файловая система все еще может быть на месте.
rrauenza
4
@ HopelessN00b: Тогда у вас есть проблемы с доверием. Удаление раздела изменяет только несколько байтов в 512-байтовом MBR в начале диска и никоим образом не затрагивает фактические данные. Определение правильных значений для восстановления раздела - это не ракетостроение, и даже если вы каким-то образом ошибетесь, вы не получите магически слегка поврежденные данные, вы не получите никаких данных, поскольку файловая система вообще не будет найдена , Все ваши «советы» по этому вопросу совершенно вредны.
Алекси Торхамо
1
@ AleksiTorhamo Нет, то, что совершенно вредно, - это основа корпоративной компьютерной среды на восстановленных данных, целостность которых невозможно проверить. Такая безрассудная практика - именно то, что привело их к этому опасному положению, во-первых, при запуске домена на одном контроллере домена без резервных копий на платформе, срок действия которой истек. Тем не менее, ваш комментарий должен быть ответом, поэтому сделайте его одним, и ОП сможет уточнить, чьи предположения верны, ваши или мои.
HopelessN00b
1
@ HopelessN00b: достаточно справедливо. Я не носитель языка. :) (Не то чтобы я был особенно хорош в общении даже на своем родном языке ...) Хотя аналогия немного обратная, так как он говорил о "BB шариках", а вы предполагаете, что ".45". Однако, учитывая ваш последний комментарий к вашему собственному ответу, предположение, которое вы делаете, вполне разумно. Если бы в вашем ответе был префикс «Предполагая, что в дополнение к удалению раздела вы выделили новый раздел и отформатировали его ...», сделав [разумное, но опасное, если ошибочное] предположение явным, у меня не было бы сомнений об этом.
Алекси Торхамо
1
@BlueCompute На самом деле, хеширование деталей и внесение разъяснений - это именно то, для чего предназначены командиры SE.
HopelessN00b
1

Зависит от того, что это стоит для вас, и с учетом своевременности. Если вы удалили раздел и ничего более, есть компании по восстановлению данных, которые "восстановят" файлы для вас.

Это полностью зависит от того, чтобы не записывать какие-либо данные в дисковые блоки. Поэтому, если вы создали раздел или расширили диск C, все ставки на восстановление отключены.

Обратите внимание, что дальнейшее использование диска уменьшит вероятность восстановления, поэтому, если вы хотите сделать это, отключите питание прямо сейчас. Даже не делайте безопасного отключения.

Но своевременность также входит в это - вы ищете дни / недели, чтобы сделать какое-либо коммерческое восстановление.

В противном случае это ваша прекрасная возможность создать новую поддерживаемую AD с нуля и вычистить весь старый устаревший мусор. Серебряная подкладка на темном облаке.

Criggie
источник
3
Это зависит не только от перезаписи данных. Восстановление данных - сложный (и дорогой и длительный) бизнес без каких-либо гарантий.
Тодд Уилкокс
1
@ToddWilcox абсолютно согласен со всеми вашими пунктами. Мое намерение состояло в том, чтобы показать, что пользователь может сделать восстановление еще сложнее, возмущаясь, а не изолируя устройство.
Кригги
2
То, что вы создали новый раздел, не означает, что все ставки на восстановление отключены. Пожалуйста, сделайте больше исследований по этому вопросу, прежде чем делать такое смутное утверждение.
Марк ДиМилло
@MarcDiMillo Как я сказал Тодду: «Моя цель состояла в том, чтобы показать, что пользователь может сделать восстановление еще сложнее, возмущаясь, а не изолируя устройство».
Кригги