ปิดเซิร์ฟเวอร์ เชื่อมต่อดิสก์กับคอมพิวเตอร์เครื่องอื่นซึ่งจะไม่รู้จักว่าเป็น RAID (โดยเฉพาะอย่างยิ่ง อย่าเชื่อมต่อกับการ์ด LSI RAID และ HBA) ทำการถ่ายโอนข้อมูล (dd if=/dev/sdX of=/path/to/an/image.img
).
ตอนนี้ คุณมีความพยายามในการกู้คืนไม่จำกัด คุณสามารถ:
- สำรวจเนื้อหาการถ่ายโอนข้อมูลด้วยโปรแกรมแก้ไข hex และดูว่ายังมีข้อมูลอยู่หรือไม่
- ทดลองกับดิสก์ รวมถึงการย้อนกลับที่คุณกล่าวถึง หากคุณเคยล้างข้อมูล คุณสามารถเขียนดิสก์ใหม่จากดัมพ์ได้เสมอ (คำสั่ง dd พร้อมด้วย if และ of reversed) หรือ
- ทดลองกับการถ่ายโอนข้อมูล ตัวอย่างเช่น คุณสามารถทำให้เป็นแบบอ่านอย่างเดียว สร้างภาพซ้อนทับแบบอ่าน-เขียนทับ (ซึ่งจะมีการเปลี่ยนแปลง) และทำนิติวิทยาศาสตร์ใดๆ ที่คุณทำได้: สแกนหาพาร์ติชันและระบบไฟล์ เป็นต้น
ฉันต้องการชี้ให้เห็นอีกครั้ง หากคุณมีข้อมูลที่มีค่าใด ๆ ที่คุณยังคงหวังที่จะกู้คืน ทำการถ่ายโอนข้อมูลก่อนเสมอ ก่อนที่จะดำเนินการอื่นใด. อย่าพยายามดำเนินการกู้คืนใด ๆ หากคุณไม่มั่นใจว่าคุณรู้ว่ากำลังทำอะไรอยู่จนกว่าคุณจะมีร่างโคลนอยู่ในที่ปลอดภัย หากคุณกู้คืน RAID บางประเภท มักจะมีการโคลนของอุปกรณ์ส่วนประกอบแต่ละชิ้นเพื่อให้สามารถลองใหม่ได้หลังจากพยายามกู้คืนที่ไม่ถูกต้อง
UPD: จริงอยู่ การสำรองข้อมูลอัตโนมัติเป็นประจำ ตรวจสอบและทดสอบ มักประหยัดเวลาได้หลายชั่วโมงและผมบาง