Diretório inteiro excluído acidentalmente [fechado]

20

Ao particionar novamente um controlador de domínio do Server 2003 R2, excluímos acidentalmente a partição que continha a pasta do banco de dados do Active Directory ( D:\AD\Data). O D:\foi uma partição em um disco compartilhado com C:\.

Eliminamos a D:\unidade sem perceber que ela abrigava a pasta de dados do Active Directory. Não temos outros controladores de domínio nem backups desses dados do Active Directory.

Existe alguma chance de restaurar o AD?

active-directory windows-server-2003-r2 matalaweb
fonte
4
Hora de chamar um serviço de recuperação de dados e enviar o disco ..
pauska
8
Ou, é 2003 e sem suporte. Crie dois novos controladores de domínio e faça-o corretamente em um sistema operacional suportado.
Michael Hampton
21
Pense nisso como uma bênção disfarçada. Você pode criar um ambiente AD do greenfield (porque você não tem outras opções), mas pode fazê-lo corretamente , desta vez. Ah, e você também tem um bom começo sobre o que não fazer desta vez (conto 3 figurões), então há outro forro de prata.
HopelessN00b
6
Você fez um backup do estado do sistema? só para ter certeza, pois ele pode incluir o diretório ativo, mesmo que você não soubesse que foi feito backup.
yagmoth555 - GoFundMe Monica
6
Supondo que você acabou de excluir a partição, você não está usando nenhum tipo de gerenciador de volume e não fez nada com o espaço em que a partição estava. Deveria ser tão simples quanto ler sua entrada no MBR / GPT e retornaria ...
Vality 25/02

Respostas:

49

Se você acabou de excluir a partição e não criou uma nova partição, provavelmente é possível recuperar.

Primeiras coisas primeiro - puxe a unidade, coloque-a em uma caixa Linux e faça um clone bruto. A primeira regra da recuperação de dados é que você faz seu trabalho em um clone, não no original.

Agora, no clone, execute uma ferramenta linux chamada testdisk . Se o sistema de arquivos não tiver sido obliterado, deve recriar a entrada da tabela de partições e permitir que ela seja acessada novamente.

Se você criou uma nova partição ou se o testdisk não consegue encontrar o sistema de arquivos, suas chances de recuperação bem-sucedida são muito menores. Você pode considerar conversar com especialistas em recuperação de dados neste momento.

Peter Green
fonte
11
Usando um disco de inicialização como Boot CD do Hiren irá incluir todas as ferramentas necessárias para fazer cada passo que você listados, incluindo testdisk: hirensbootcd.org/download
SnakeDoc
Devo salientar que, além de ser a melhor resposta para essa pergunta, é possível em alguns casos em que o software pode verificar discos rígidos e recuperar esses arquivos excluídos com o tempo (pode demorar um pouco para verificar e recuperar). Além de procurar por um software de recuperação que possa restaurar arquivos excluídos, não há garantia de que algum deles funcione (especialmente se eles dependem do sistema de arquivos para estar intacto). A única maneira de garantir que você não perca nada é fazer backup com frequência e / ou ligar para um especialista em recuperação especializado em reparo e recuperação de disco rígido (não forense e recuperação).
dakre18
Mesmo que você tenha criado uma nova partição, o testdisk poderá determinar a extensão do sistema de arquivos, permitindo recriar efetivamente a partição antiga. Se a nova partição não foi apenas criada, mas também formatada, as chances não são boas.
the-wabbit
20

Não. Você excluiu os dados para os quais não possui backups. Já se foi.

HopelessN00b
fonte
2
A menos que ele tenha um backup do estado do sistema. Mas não parece provável ...
Massimo
11
O OP disse que ele tinha um backup C: drive; espero que o SysState tenha sido selecionado por padrão ou verificado.
user339468
7
A exclusão de uma partição não exclui dados. De fato, todos os dados são 100% recuperáveis, mesmo que as outras partições estejam sendo usadas, porque nenhuma partição NUNCA gravará fora do espaço alocado ... isso é totalmente retardado se isso acontecer.
Nelson
4
@ Nelson Isso é tecnicamente preciso, mas relevante apenas se o espaço não foi realocado. Como geralmente não há motivo para excluir uma partição, a menos que você esteja realocando seu espaço, as chances são esmagadoras de que isso foi o que aconteceu. Sinta-se à vontade para solicitar esclarecimentos ao OP ou fornecer uma resposta própria com base na possibilidade de que a única ação tomada foi excluir a partição, mas isso me parece um cenário tão improvável que não achei que valesse a pena considerar.
HopelessN00b
2
Esta resposta é irônica e factualmente incorreta, não "linha dura". Sim, o OP estragou tudo, mas a única coisa que essa resposta é boa é o seu representante.
Lilienthal
18

Apenas para enfatizar e esclarecer o comentário de yagmoth - o Active Directory não é copiado por um backup do sistema de arquivos - é copiado por um Backup do Estado do Sistema. Se você tiver um, basta procurar as instruções do Modo de Restauração do Diretório Active Directory e você pode tentar. Você precisará saber a senha da Restauração do Diretório.

Talvez seja necessário recriar manualmente o D: Drive primeiro, mas, se o fizer, isso interferirá nos esforços dos serviços de um serviço de recuperação de disco manual, se você decidir seguir essa opção. Fazer uma clonagem bruta da unidade no nível do setor primeiro não seria uma má idéia.

user339468
fonte
5
+1 para clone. Entre em procedimentos forenses completos - puxe a unidade e clone-a e tente apenas resgatá-la. Teoricamente, acredito que você deve recriar a partição - talvez no Linux - e o sistema de arquivos subjacente ainda esteja em vigor.
Rruenza
4
@ HopelessN00b: Então você tem problemas de confiança. A exclusão de uma partição altera apenas alguns bytes no MBR de 512 bytes no início do disco e de forma alguma afeta os dados reais. Descobrir os valores corretos para restaurar a partição não é ciência do foguete, e mesmo que você os entenda errado, você não obteria dados magicamente levemente corrompidos, você não obteria dados, pois o sistema de arquivos não seria encontrado . Todo o seu "conselho" sobre esta questão é absolutamente prejudicial.
Aleksi Torhamo
11
@AleksiTorhamo Não, o que é absolutamente prejudicial é basear a espinha dorsal de um ambiente de computador corporativo em dados recuperados, cuja integridade não pode ser validada. Esse tipo de prática imprudente é exatamente o que os levou a essa posição precária, executando um domínio em um único controlador de domínio, sem backups, em uma plataforma que é o fim da vida útil. Dito isto, seu comentário deve ser uma resposta, portanto, faça um, e o OP poderá esclarecer quais são as suposições corretas, suas ou minhas.
HopelessN00b
11
@ HopelessN00b: Justo. Eu não sou um falante nativo. :) (Não que eu seja particularmente bom em comunicação, mesmo na minha língua nativa ...) A analogia é um pouco atrasada, já que ele falou sobre "pellets BB" e você supõe "a .45". Dado o seu último comentário sobre sua própria resposta, no entanto, a suposição de que você está fazendo é bastante razoável. Se sua resposta fosse prefixada com "Assumindo que, além de excluir a partição, você alocou uma nova partição e a formatou, ...", tornando explícita a suposição [razoável, mas perigosa se errada], eu não teria nenhum problema sobre isso.
Aleksi Torhamo
11
@BlueCompute Na verdade, detalhar detalhes e esclarecer é exatamente o que os comentários são pretendidos pelos senhores do SE.
HopelessN00b
1

Depende do que vale para você e considerando a pontualidade. Se você excluiu a partição e nada mais, existem empresas de recuperação de dados que "anularão" os arquivos para você.

Isso depende totalmente de não gravar nenhum dado nos blocos de disco. Portanto, se você criou uma partição ou expandiu a unidade C, todas as apostas de recuperação estão desativadas.

Observe que o uso continuado da unidade diminuirá a probabilidade de recuperação; portanto, se você quiser fazer isso, desligue o computador agora. Nem faça um desligamento seguro.

Mas a pontualidade também é importante - você está procurando dias / semanas para fazer qualquer tipo de recuperação comercial.

Caso contrário, é sua oportunidade perfeita para criar um novo anúncio suportado do zero e limpar todo o lixo antigo. Forro de prata em uma nuvem escura.

Criggie
fonte
3
Depende de mais do que simplesmente não substituir os dados. A recuperação de dados é um negócio complicado (e caro e demorado) sem garantias.
21416 Todd Wilcox
11
@ToddWilcox concorda absolutamente com todos os seus pontos. Minha intenção era mostrar que o usuário pode dificultar ainda mais a recuperação, fingindo em vez de isolar o dispositivo.
Criggie
2
Só porque você criou uma nova partição não significa que todas as apostas de recuperação estão desativadas. Faça mais pesquisas sobre o assunto antes de fazer uma declaração vaga como essa.
Marc DiMillo
@MarcDiMillo Como eu disse a Todd, "Minha intenção era mostrar que o usuário pode dificultar ainda mais a recuperação, fingindo em vez de isolar o dispositivo".
Criggie