Tắt nguồn máy chủ, kết nối đĩa với một máy tính khác không nhận ra nó là RAID (đặc biệt, không kết nối với thẻ RAID LSI và HBA). Thực hiện một bãi chứa (dd if=/dev/sdX of=/path/to/an/image.img).
Giờ đây, bạn có số lần khôi phục hầu như không giới hạn. Bạn có thể:
- khám phá nội dung kết xuất bằng trình chỉnh sửa hex và xem liệu nội dung đó có còn chứa dữ liệu không
- thử nghiệm với đĩa, bao gồm cả việc khôi phục mà bạn đã đề cập; nếu bạn đã từng xóa dữ liệu khỏi nó, bạn luôn có thể ghi lại đĩa từ kết xuất (lệnh dd với if và of bị đảo ngược), hoặc
- thử nghiệm với bãi chứa; ví dụ: bạn có thể đặt nó ở chế độ chỉ đọc, tạo hình ảnh lớp phủ đọc-ghi trên nó (sẽ chứa các thay đổi) và thực hiện bất kỳ điều tra pháp y nào bạn có thể: quét phân vùng và hệ thống tệp, v.v.
Tôi muốn chỉ ra một lần nữa. Nếu bạn có bất kỳ dữ liệu có giá trị nào mà bạn vẫn hy vọng khôi phục được, luôn thực hiện kết xuất trước, trước khi bất kỳ hành động nào khác diễn ra. Đừng thử chạy bất kỳ hoạt động khôi phục nào nếu bạn không hoàn toàn chắc chắn rằng mình biết mình đang làm gì cho đến khi bạn có một bản sao nằm ở nơi an toàn. Nếu bạn khôi phục một số loại RAID, thì thường phải có một bản sao của từng thiết bị thành phần để có thể thử lại sau lần khôi phục không thành công.
CẬP NHẬT: Đó là sự thật, sao lưu tự động thường xuyên, được theo dõi và kiểm tra, thường tiết kiệm nhiều giờ và một ít tóc.
