Acidentalmente excluiu todo o Active Directory [fechado]

Question

Ao particionar novamente um controlador de domínio do Server 2003 R2, acidentalmente excluímos a partição que continha a pasta do banco de dados do Active Directory ( D:\AD\Data ). O D:\ era uma partição em um disco compartilhado com C:\ .

Eliminamos a unidade D:\ sem perceber que ela abrigava a pasta de dados do Active Directory. Não temos outros controladores de domínio nem backups desses dados do Active Directory.

Existe alguma chance de restaurar a DA?

    

Answer 1

Se você acabou de excluir a partição e não criou uma nova partição, é possível recuperá-la.

Primeiras coisas primeiro - puxe a unidade, coloque-a em uma caixa Linux e faça um clone bruto. A primeira regra de recuperação de dados é que você faz o seu trabalho em um clone, não no original.

Agora, no clone, execute uma ferramenta do Linux chamada testdisk . Se o sistema de arquivos não foi obliterado, isso deve recriar a entrada da tabela de partição e permitir que ela seja acessada novamente.

Se você criou uma nova partição, ou se testdisk não consegue encontrar o sistema de arquivos, suas chances de recuperação bem-sucedida são muito menores. Você pode considerar conversar com especialistas em recuperação de dados neste momento.

    

Answer 2

Não. Você excluiu dados para os quais você não possui backups. Se foi.

    

Answer 3

Para enfatizar e esclarecer o comentário do yagmoth - Não é feito o backup do Active Directory por um backup do sistema de arquivos - é feito backup por um backup de estado do sistema. Se você tiver um, basta procurar as instruções do Modo de Restauração do Diretório do Active Directory e você pode ter uma chance. Você terá que saber a senha da restauração do diretório.

Você pode ter que recriar manualmente o D: Drive primeiro, mas se fizer isso, isso interferirá nos esforços de um serviço de recuperação de disco manual se você decidir seguir essa opção. Fazer uma clonagem bruta em nível de setor da unidade primeiro não seria uma má ideia.

    

Answer 4

Depende do seu valor e considere a pontualidade. Se você excluiu a partição e nada mais, existem empresas de recuperação de dados que irão "desfazer a exclusão" de arquivos para você.

Isso depende totalmente de não gravar dados nos blocos de disco. Portanto, se você criou uma partição ou expandiu a unidade C, todas as apostas de recuperação estarão desativadas.

Observe que o uso contínuo da unidade diminuirá a probabilidade de recuperação, portanto, se você quiser fazer isso, desligue-o com força agora. Não faça nem mesmo um desligamento seguro.

Mas a oportunidade entra também - você está olhando dias / semanas para fazer qualquer tipo de recuperação comercial.

Caso contrário, é a sua oportunidade perfeita para criar um novo AD com suporte do zero e limpar todo o lixo antigo. Forro prateado em uma nuvem escura.