Frage Versehentliches Löschen des gesamten Active Directory [geschlossen]


Bei der Neupartitionierung eines Server 2003 R2-Domänencontrollers löschten wir versehentlich die Partition, die den Active Directory-Datenbankordner enthielt (D:\AD\Data). Das D:\ war eine Partition auf einer Festplatte mit geteilt C:\.

Wir haben das beseitigt D:\ Laufwerk nicht erkennen, dass es den Active Directory-Datenordner enthielt. Wir haben keine anderen Domänencontroller und keine Sicherungen dieser Active Directory-Daten.

Gibt es eine Chance, die AD wiederherzustellen?


20
2018-02-24 21:03


Ursprung


Zeit, einen Datenwiederherstellungsdienst aufzurufen und die Festplatte zu senden. - pauska
Oder es ist 2003 und nicht mehr unterstützt. Erstellen Sie zwei neue Domänencontroller und führen Sie sie ordnungsgemäß auf einem unterstützten Betriebssystem aus. - Michael Hampton♦
Stellen Sie sich das als Segen vor. Sie können eine AD-Umgebung auf der grünen Wiese aufbauen (weil Sie keine anderen Optionen haben), aber Sie können sie bauen Recht, diesmal. Oh, und du hast auch einen guten Start auf was nicht um diese Zeit zu tun (ich zähle 3 biggies), so gibt es einen anderen Silberstreifen. - HopelessN00b
Haben Sie eine Systemstatus-Sicherung durchgeführt? nur um sicher zu sein, da es das aktive Verzeichnis enthalten kann, auch wenn Sie nicht wussten, dass es gesichert wurde. - yagmoth555♦
Wenn Sie davon ausgehen, dass Sie gerade die Partition gelöscht haben, verwenden Sie keine Art von Volume-Manager, und Sie haben nichts mit dem Speicherplatz getan, auf dem sich die Partition befand. Es sollte nur so einfach sein, seinen Eintrag in den MBR / GPT zu lesen und es würde zurückkommen ... - Vality


Antworten:


Wenn Sie die Partition nur gelöscht haben und keine neue Partition erstellt haben, ist es wahrscheinlich möglich, sie wiederherzustellen.

Das Wichtigste zuerst - ziehe das Laufwerk, lege es in eine Linux-Box und mache einen rohen Klon. Die erste Regel der Datenwiederherstellung besteht darin, dass Sie an einem Klon arbeiten, nicht am Original.

Jetzt auf dem Klon ein Linux-Tool namens aufgerufen Testplatte. Wenn das Dateisystem nicht ausgelöscht wurde, sollte dies den Partitionstabelleneintrag neu erstellen und einen erneuten Zugriff ermöglichen.

Wenn Sie eine neue Partition erstellt haben oder Testplatte Wenn Sie das Dateisystem nicht finden, sind Ihre Chancen auf eine erfolgreiche Wiederherstellung wesentlich geringer. Vielleicht möchten Sie zu diesem Zeitpunkt mit Spezialisten für Datenwiederherstellung sprechen.


49
2018-02-25 04:21



Wenn Sie eine Startdiskette wie die Boot-CD von Hiren verwenden, erhalten Sie alle Tools, die Sie für jeden Schritt benötigen, einschließlich der Testdisk: hirensbootcd.org/download - SnakeDoc
Ich sollte darauf hinweisen, dass es neben der besten Antwort auf diese Frage in manchen Fällen möglich ist, dass Festplattenlaufwerke von Festplatten gescannt und diese gelöschten Dateien mit der Zeit wiederhergestellt werden (das Scannen und Wiederherstellen kann eine Weile dauern). Neben der Suche nach Wiederherstellungssoftware, die gelöschte Dateien wiederherstellen kann, gibt es keine Garantie, dass diese funktionieren (besonders wenn sie darauf angewiesen sind, dass das Dateisystem intakt ist). Der einzige Weg, um sicherzustellen, dass Sie nichts verlieren, ist das häufige Sichern und / oder das Anrufen eines Wiederherstellungsspezialisten, der sich auf Reparatur und Wiederherstellung von Festplatten spezialisiert hat (keine Forensik und Wiederherstellung). - dakre18
Auch wenn Sie hat getan Erstellen Sie eine neue Partition, testdisk wird in der Lage sein zu bestimmen, wie weit das Dateisystem gedehnt wurde, was es ermöglicht, die alte Partition neu zu erstellen. Wenn die neue Partition nicht nur erstellt, sondern auch formatiert wurde, sind die Chancen nicht so gut. - the-wabbit


Nein. Sie haben Daten gelöscht, für die Sie keine Sicherungen haben. Es ist weg.


20
2018-02-24 21:11



Es sei denn, er hat eine Systemstatus-Sicherung. Aber es scheint nicht wahrscheinlich ... - Massimo
OP hat gesagt, er hatte eine C: Laufwerkssicherung; hoffentlich war SysState entweder standardmäßig ausgewählt oder wurde überprüft. - user339468
Durch das Löschen einer Partition werden keine Daten gelöscht. Tatsächlich sind alle Daten zu 100% wiederherstellbar, selbst wenn die anderen Partitionen benutzt werden, weil keine Partition jemals außerhalb ihres zugewiesenen Speicherplatzes schreiben wird ... das ist einfach total verzögert, wenn es passiert. - Nelson
@Nelson Dies ist technisch korrekt, aber nur relevant, wenn der Speicherplatz nicht neu zugewiesen wurde. Da es im Allgemeinen keinen Grund gibt, eine Partition zu löschen, es sei denn, dass Sie ihren Speicherplatz neu zuweisen, sind die Chancen überwältigend hoch, dass dies passiert ist. Fühlen Sie sich frei, eine Klärung vom OP zu erbitten oder eine eigene Antwort zu geben, basierend auf der Möglichkeit, dass die Partition gelöscht wurde, aber dies erscheint mir als ein Szenario, das so unwahrscheinlich ist, dass ich nicht dachte, dass es eine Überlegung wert ist. - HopelessN00b
Diese Antwort ist spöttisch und sachlich falsch, nicht "harte Linie". Ja, das OP hat es vermasselt, aber das Einzige, wofür diese Antwort gut ist, ist dein Rep. - Lilienthal


Nur um zu betonen und zu klären Yagmoths Kommentar - Active Directory wird nicht durch eine Dateisystemsicherung gesichert - es wird durch eine Systemstatus-Sicherung gesichert. Wenn Sie einen haben, schauen Sie einfach in den Anweisungen zum Wiederherstellen des Active Directory-Verzeichnisses nach und Sie können eine Aufnahme machen. Sie müssen das Passwort für die Verzeichniswiederherstellung kennen.

Möglicherweise müssen Sie das Laufwerk D: manuell zuerst neu erstellen. Wenn Sie dies jedoch tun, wird dies die Bemühungen eines manuellen Wiederherstellungsdienstes beeinträchtigen, wenn Sie sich für diese Option entscheiden. Es wäre keine schlechte Idee, zuerst das rohe Klonen des Laufwerks auf Sektorebene zu machen.


18
2018-02-24 22:04



+1 für den Klon Gehen Sie in forensische Verfahren - ziehen Sie das Laufwerk und klonen Sie es und versuchen Sie nur, vom Klon zu retten. Theoretisch glaube ich, dass Sie in der Lage sein sollten, die Partition neu zu erstellen - vielleicht unter Linux - und das zugrunde liegende Dateisystem könnte noch vorhanden sein. - rrauenza
@ HopelessN00b: Dann haben Sie Vertrauensprobleme. Das Löschen einer Partition ändert nur einige Bytes im 512-Byte-MBR am Anfang der Festplatte und berührt in keiner Weise die tatsächlichen Daten. Das Herausfinden der korrekten Werte zum Wiederherstellen der Partition ist kein Hexenwerk, und selbst wenn man sie irgendwie falsch verstehen würde, würden Sie nicht magisch leicht beschädigte Daten bekommen, Sie würden keine Daten bekommen, da das Dateisystem überhaupt nicht gefunden würde . All dein "Rat" in dieser Frage ist geradezu schädlich. - Aleksi Torhamo
@AleksiTorhamo Nein, es ist geradezu schädlich, das Rückgrat einer Unternehmenscomputerumgebung auf wiederhergestellte Daten zu stützen, deren Integrität nicht validiert werden kann. Diese Art von rücksichtsloser Übung hat sie in diese prekäre Position gebracht, indem sie eine Domäne auf einem einzigen Domänencontroller ohne Backups auf einer Plattform betreibt, die am Ende ihres Lebens steht. Das heißt, Ihr Kommentar sollte eine Antwort sein, also machen Sie eine, und das OP wird in der Lage sein zu klären, wessen Annahmen richtig sind, Ihre oder meine. - HopelessN00b
@ HopelessN00b: Fair genug. Ich bin kein Muttersprachler. :) (Nicht, dass ich besonders gut in der Kommunikation bin, auch in meiner Muttersprache ...) Die Analogie ist allerdings ein bisschen rückwärts, da er von "BB-Pellets" sprach und man "a .45" annimmt. Angesichts Ihres letzten Kommentars zu Ihrer eigenen Antwort ist die Annahme, die Sie machen, durchaus vernünftig. Wenn Ihre Antwort mit dem Präfix "Angenommen, dass Sie zusätzlich zu dem Löschen der Partition eine neue Partition zugewiesen und formatiert haben, ..." vorangestellt ist, hätte ich keine Bedenken gehabt, wenn Sie die Annahme [angemessen, aber gefährlich, wenn falsch] gemacht hätten darüber. - Aleksi Torhamo
@BlueCompute Tatsächlich ist es genau das, was Kommentare von SE-Overlords beabsichtigt, um Details zu klären und Klärungen vorzunehmen. - HopelessN00b


Hängt davon ab, was es für Sie wert ist, und berücksichtigt Aktualität. Wenn Sie die Partition gelöscht haben und nichts mehr, gibt es Datenwiederherstellungsfirmen, die Dateien für Sie "wiederherstellen".

Dies hängt vollständig davon ab, dass keine Daten in die Plattenblöcke geschrieben werden. Wenn Sie also eine Partition erstellt oder das C-Laufwerk erweitert haben, sind alle Wiederherstellungswetten deaktiviert.

Beachten Sie, dass die fortgesetzte Verwendung des Laufwerks die Wiederherstellungswahrscheinlichkeit verringert. Wenn Sie dies also tun möchten, schalten Sie das Gerät jetzt aus. Machen Sie nicht einmal eine sichere Abschaltung.

Aber es kommt auch Pünktlichkeit hinzu - Sie schauen sich Tage / Wochen an, um irgendeine kommerzielle Erholung zu machen.

Ansonsten ist es die perfekte Gelegenheit, um eine neue unterstützte AD von Grund auf zu erstellen und den alten abgestandenen Müll zu beseitigen. Silbernes Futter auf einer dunklen Wolke.


1
2018-02-24 22:28



Es hängt nicht nur davon ab, die Daten zu überschreiben. Datenwiederherstellung ist ein kniffliges (und teures und zeitraubendes) Geschäft ohne Garantien. - Todd Wilcox
@ToddWilcox stimme absolut mit all deinen Punkten überein. Meine Absicht war es zu zeigen, dass der Benutzer die Wiederherstellung noch schwieriger machen kann, indem er herumfuchtelt anstatt das Gerät zu isolieren. - Criggie
Nur weil Sie eine neue Partition erstellt haben, bedeutet das nicht, dass alle Wiederherstellungswetten deaktiviert sind. Bitte machen Sie mehr Forschung zu diesem Thema, bevor Sie eine vage Aussage machen. - Marc DiMillo
@MarcDiMillo Wie ich zu Todd sagte: "Meine Absicht war es zu zeigen, dass der Benutzer die Wiederherstellung noch schwieriger machen kann, indem er herumfuchtelt anstatt das Gerät zu isolieren." - Criggie