Opriți serverul, conectați un disc la un alt computer care nu îl va recunoaște ca RAID (în special, nu vă conectați la plăcile RAID LSI și HBA-uri). Faceți o groapă (dd if=/dev/sdX of=/path/to/an/image.img).
Acum, aveți încercări de recuperare practic nelimitate. Poti:
- explorați conținutul unui dump cu un editor hexadecimal și vedeți dacă acesta mai conține date
- experimentați cu discul, inclusiv rollback-ul pe care l-ați menționat; dacă spălați vreodată date de pe el, puteți oricând rescrie discul din dump (comanda dd cu if și of reverse), sau
- experimentați cu groapa; de exemplu, îl puteți face doar în citire, faceți o imagine de suprapunere de citire-scriere peste el (care va conține modificări) și faceți orice analiză legală pe care o puteți: scana pentru partiții și sisteme de fișiere etc.
Vreau să subliniez din nou. Dacă aveți date valoroase pe care încă sperați să le recuperați, faceți întotdeauna descărcarea mai întâi, înainte de a avea loc orice altă acțiune. Nu încercați să rulați nicio operațiune de recuperare dacă nu sunteți absolut sigur că știți ce faceți până când nu veți găsi o clonă în loc sigur. Dacă recuperați un fel de RAID, este adesea necesar să aveți o clonă a fiecărui dispozitiv component pentru a putea reîncerca după o încercare greșită de recuperare.
UPD: Este adevărat, backup automat regulat, monitorizat și testat, economisește adesea multe ore și puțin păr.
