Цитата(ZC1989 @ 11.5.2010, 16:04  ) |
| его просто негде было даже хранить |
Второй винт. Не?
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Произашёл взлом и удаление данных |
| Автор: ZC1989 7.5.2010, 14:02 |
| Здраствуйте, такая проблема возникла: есть сервер, который был в сети 24\7. человек (скорее всего сис админ той фирмы) после того как ушли все сотрудники. зашёл на этот компьютер и удалил часть данных (документы, отчёты, реестры, всякую лобудень банковскую, но самое важное было это база SQL скрвера размером в 43 гига). на утро приехал я и мне показали картину маслом, когда всего этого нет, база стала весить 1 мегабайт и совершенна пуста (NoItems). пробовал разными программами просканировать жёсткий, вытащить мелкие, вёрдовские документы труда не составило, но это ерунда, а с базой возникли трудности - всё что мне удалось найти это 8000 огрызков файла, некоторые весом по 256 мегабайт ровно, и примерно 7500 файлов по 1 килобайту. но реальный их вес (544 байта) сложив всё это воедино получилось как раз 43 гига. файлы эти все имеют даты создания после 7 часов вечера того дня когда это и произошло. Так же эти все файлы имеют одинаковые имена ~.tmp. один и тот же рехультат дали программы File Scavenger 3.2, EasyRecover. пробовал с чтением MFT и без него...всё одно... были мысли сравнить файлы по датам создания и изменения, но видимо изза погрешности операционной системы есть часть файлов которые имеют одинаковые даты, поэтому отсортировать список не получилось...есть какие то возможности вытащить этот файл? и ещё вопрос, так как файл остался существовать, но убавил в размере, значит его начало в 1 мегабайт перезаписано? и вытащить его в первоночальном размере уже невозможно.? |
| Автор: NightmareZ 7.5.2010, 16:04 |
| Восстанови из бэкапа. |
| Автор: ZC1989 7.5.2010, 17:56 |
| NightmareZ, в смысле в SQL? |
| Автор: bartram 7.5.2010, 18:43 |
| ZC1989, да. |
| Автор: mihanik 7.5.2010, 22:33 |
| ZC1989, а бэкап-то делался? Я, например, ленился месяца 3 зайти и добавить автоматический бэкап... Лениво было... Теперь-то работает... |
| Автор: NightmareZ 7.5.2010, 23:37 | ||
Всмысле важные данные обычно хранятся в нескольких экземплярах. |
| Автор: ZC1989 11.5.2010, 16:04 |
| сразу то мне никто не сказал что просто так. без бекапа не получится восстановить, бекапа небыло в природе, база весила 43 гига! а на харде места свободного оставалось 3 или 4 гига...его просто негде было даже хранить |
| Автор: NightmareZ 11.5.2010, 16:12 | ||
Второй винт. Не? |
| Автор: ZC1989 11.5.2010, 16:18 |
| нет, я по мускул серверу не силён, человек который в нём шарит, сказал что подручными средставами не исправить это, файл был затёрт и копии нет. как он ещё сказал. в ту ночь когда в компе ктото шарил, этот парень (по скул серверу) поставил копирование базы на второй винт, но нигде небыло этого файла...куда записывали - там вообще пусто, откуда коипровали, файл урезан... тут надо чтото сильнее придумать... кстати, на обоих винтах одинаковое количество файлов с именем ~.tmp и на одинаковый размер, но есть одна беда, винт куда копировали оказался с битыми кластерами и никак неудаётся оттуда выцепить всё целиком...я думаю каким то образом затёрта MFT таблица, а огрызки файла образовалить изза того что дефрагментацию диска не проводили давно, и вот эти куски собсно...только почему то их размер в 544 байта не вяжется... |