意外删除了整个 Active Directory

Question

在对 Server 2003 R2 域控制器重新分区时，我们不小心删除了包含 Active Directory 数据库文件夹 ( D:\AD\Data)的分区。这D:\是与共享磁盘上的一个分区C:\。

我们删除了D:\驱动器，但没有意识到它包含 Active Directory 数据文件夹。我们没有其他域控制器，也没有此 Active Directory 数据的备份。

有没有机会恢复AD？

Answer 1

如果您只是删除了分区而没有创建新分区，则很有可能恢复。

首先要做的事情 - 拉出驱动器，将其放入 Linux 盒中并进行原始克隆。数据恢复的第一条规则是您在克隆上进行工作，而不是原始数据。

现在在克隆上运行一个名为testdisk的 linux 工具。如果文件系统没有被删除，这应该重新创建分区表条目并允许再次访问它。

如果您确实创建了一个新分区，或者如果testdisk找不到文件系统，那么您成功恢复的机会就会低得多。此时您可能需要考虑与数据恢复专家交谈。

Answer 2

不会。您删除了没有备份的数据。它不见了。

Answer 3

只是为了强调和澄清yagmoth 的评论- Active Directory 不是由文件系统备份备份的 - 它是由系统状态备份备份的。如果您有，只需查看 Active Directory 目录还原模式说明，您就可以试一试。您必须知道目录还原密码。

您可能必须先手动重新创建 D: 驱动器，但如果您这样做，如果您决定采用该选项，则会干扰手动磁盘恢复服务的工作。首先对驱动器进行扇区级原始克隆并不是一个坏主意。