Bekijk Volledige Versie : Server Harddisk data recovery
Hallo,
Ik heb een 80 GB (server) harde schrijf die door het commando "rm -rf /" deels is gewist.
De hardeschrijf is aangemaakt door de raidcontroller en LVM.
Nu ben ik op zoek welk bedrijf een deel van de gegvens op de hardeschrijf kan terughalen?
Wie heeft hier verder ervaring mee en wat zijn de kosten ervan?
Zijn hier ook programma's voor om dit zelf te doen?
Ik ben benieuwd naar jullie reactie.
Alvast bedankt
Kijk eens in deze thread: http://www.webhostingtalk.nl/dedicated-en-vps-managed-hosting/143093-gemount-externe-backup-juiste-manier-van-backup.html
rm -rf / tijdje terug bij iemand in zijn sig zien staan toevallig?
dennis0162
30/10/08, 16:03
rm -rf / tijdje terug bij iemand in zijn sig zien staan toevallig?
http://www.webhostingtalk.nl/members/domenico.html
Ja ik dacht al dat het over mij ging. :surrender:
Kennen jullie bedrijfen die hardeschrijven recoveren?
Ja.
De eerste hits uit google, kosten: 3 seconde werk om harddisk recovery in de zoekbalk te typen :s
http://www.ontrackdatarecovery.nl/?psearch=Google_NL_RecoveryAd4
http://www.helpdisc.nl/?gclid=CJenu5C1z5YCFRSO1QodR06q2w
http://www.rse.nl/recovery.htm?id=MTA6MjI=&source=GoogleNL
http://www.harddisk-recovery.nl/
http://www.google.nl/search?q=harddisk+recovery&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:nl:official&client=firefox-a
http://www.rse.nl/
http://www.helpdisc.nl/
http://www.hardeschijfdokter.nl/
http://www.raidrecoveryservice.nl/
EDIT: gelijktijdig gepost. :)
Bedankt,
Heeft iemand ook ervaring met een van deze bedrijfen?
Moet een hostingprovider mee werken om de hardeschrijf met verwijderde informatie toe te sturen naar zo'n bedrijf?
We hebben een dedicated server, maar de hosting partij eist dat wij een vrijwaringsverklaring moeten ondertekken, om de hardeschrijf te krijgen.
Is dit normaal dat dit zo gaat?
Ik hoor het graag.
1] Nee geen ervaring mee. (gelukkig eigenlijk), maar lees wel dat dit vrij kostbaar zou kunnen zijn.
2] Backups zet je ook nooit op dezelfde server, zie je andere topic.
Beste Geert-Jan,
Deze hosting provider had de backups ook op een andere externe server staan. Maar deze externe server gemound op de server van ons.
Waardoor alles is verwijderd.
Ik heb begrepen dat de prijs van recoveren inderdaadn snel tegen de 1000 euro aan zit.
Deze hosting provider had de backups ook op een andere externe server staan. Maar deze externe server gemound op de server van ons. Waardoor alles is verwijderd.
Ik heb begrepen dat de prijs van recoveren inderdaadn snel tegen de 1000 euro aan zit.
Die hostingprovider verdient "een draai om z'n oren". Kijk je contract of de leveringsvoorwaarden even na, want het lijkt mij niet dat jij dan moet opdraaien voor de recovery qua werk en/of de kosten er voor aangezien het een dedicated server is. Dat hij op die ongelofelijke manier z'n backup-systematiek heeft ingericht, is zijn probleem; niet jouw probleem!
Ik kan me eigenlijk niet voorstellen dat dit door zou kunnen gaan voor 'externe backup'. Fysiek staat het op dezelfde machine, dus ..
hier wel ervaring met rse, geen positieve echter
na 3x de harde schijf doorgestuurd te hebben naar een ander "lab" (nederland/duitsland/engeland) bleken ze niets te kunnen recoveren (was een defecte hdd).
had een beetje het gevoel alsof ze hem op de plank hadden laten liggen voor dik twee maanden en toen maar de onderzoekskosten hebben geincasseerd :S
weet niet hoe het tegenwoordig is, dit was zo'n 3 jaar geleden
Hierna met OnTrack wel goede ervaringen gehad, zelfde hdd 90% van de data recovered terguggekregen
.:edit:.
kosten voor onderzoek gaan richting 400 euro, volledige recovery kostte 1950 euro
Het ligt er maar net aan hoe belangrijk de data voor je is.
1950 euro is toch heel wat voor wat data :)
Hi,
Ik heb goeie ervaring gehad met tooltje rlinux bij rm-rf en een andere freeware prog
explore2fs je kan het altijd proberen voor dat je hem opstuurt
Niet geschoten is altijd mis
Recoveries zijn duur bij bedrijven maar als het echt kostbaar spul is dan moet het zeker de moeite waard zijn een gespecialiseerd bedrijf in te huren.
Die hostingprovider verdient "een draai om z'n oren". Kijk je contract of de leveringsvoorwaarden even na, want het lijkt mij niet dat jij dan moet opdraaien voor de recovery qua werk en/of de kosten er voor aangezien het een dedicated server is. Dat hij op die ongelofelijke manier z'n backup-systematiek heeft ingericht, is zijn probleem; niet jouw probleem!
Ik kan me eigenlijk niet voorstellen dat dit door zou kunnen gaan voor 'externe backup'. Fysiek staat het op dezelfde machine, dus ..
Even goed lezen; er is een externe back-up server, waarvan een gedeelte gemount is op de dedicated server. De back-up staat dus wel degelijk op een externe server. Als je zelf rm -rf / uitvoert heeft dit als de back-up gemount is echter ook gevolgen voor je back-up.
Bedankt,
Heeft iemand ook ervaring met een van deze bedrijfen?
Moet een hostingprovider mee werken om de hardeschrijf met verwijderde informatie toe te sturen naar zo'n bedrijf?
We hebben een dedicated server, maar de hosting partij eist dat wij een vrijwaringsverklaring moeten ondertekken, om de hardeschrijf te krijgen.
Is dit normaal dat dit zo gaat?
De hostingprovider is niet verplicht om mee te werken, al zie ik niet in waarom een provider dit niet zou doen. Je kunt de harddisk immers zelf niet uit de server halen.
Een documentje ondertekenen om de HDD te ontvangen lijkt me normaal; de hostingprovider wil niet verantwoordelijk zijn voor dingen die jij en/of een derde met de harddisk gaat doen. De server en de harddisk zijn tenslotte eigendom van de hostingprovider, niet van jou.
NB: het meervoud van bedrijf is bedrijven, met een V dus :)
Ik kan me eigenlijk niet voorstellen dat dit door zou kunnen gaan voor 'externe backup'. Fysiek staat het op dezelfde machine, dus ..
Als die folder een NFS mount is, dan staat het wel fysiek op een ander machine. En zoiets zal hier ook wel gebeurt zijn. En als het dan gemount is, ja, dan kun je het ook mee verwijderen met een 'rm -rf /'.
Als het niet gemount is, krijg je hier van die postings dat er wel een backup is, maar dat de gebruiker er weer niet bij kan en dat de hoster het zo slecht doet. Nu kun je er als gebruiker direct bij..
Al kun je je afvragen of de backup dan niet readonly gemount had moeten zijn, maar dat stukje kan de hoster vertellen. Dit zal afhangen over de methode hoe er gebackupped wordt.
Voor dit stuk zou ik ook eens nakijken wat er in de contracten staat over hoe 'extern' vermeld staat. Als ik een externe backup maak, is de fysieke plaats buiten het data center als waar de orginele data staat. Als er dan wat met het data center gebeurt dat de data als nog ergens is (al zou dat ook in dit geval via een NFS mount alsnog gemount zijn).
In dit geval zal 'extern' buiten de dedicated machine zijn, dus een machine die er fysiek onder hangt, kan al voldoende zijn...
Voor de TS. Er zijn ondertussen al diverse tool genoemt welke het proberen waard zijn. Dit zal waarschijnlijk door je hoster gedaan moeten worden omdat het een dedicated machine is. Heeft de hoster hier al dingen op geprobeert of ben je alleen nog aan het informeren?
Als die folder een NFS mount is, dan staat het wel fysiek op een ander machine. En zoiets zal hier ook wel gebeurt zijn. En als het dan gemount is, ja, dan kun je het ook mee verwijderen met een 'rm -rf /'.
Als het niet gemount is, krijg je hier van die postings dat er wel een backup is, maar dat de gebruiker er weer niet bij kan en dat de hoster het zo slecht doet. Nu kun je er als gebruiker direct bij..
Al kun je je afvragen of de backup dan niet readonly gemount had moeten zijn, maar dat stukje kan de hoster vertellen. Dit zal afhangen over de methode hoe er gebackupped wordt.
Voor dit stuk zou ik ook eens nakijken wat er in de contracten staat over hoe 'extern' vermeld staat. Als ik een externe backup maak, is de fysieke plaats buiten het data center als waar de orginele data staat. Als er dan wat met het data center gebeurt dat de data als nog ergens is (al zou dat ook in dit geval via een NFS mount alsnog gemount zijn).
In dit geval zal 'extern' buiten de dedicated machine zijn, dus een machine die er fysiek onder hangt, kan al voldoende zijn...
Bedankt voor de uitleg. In het contract staat "Externe back-up". Dus het zou op een andere server in dezelfde datacenter worden opgeslagen. Nu twijfel ik echter alleen of het ook wel gebeurd is. Want waarom zou je de back-up op een externe server plaatsen en deze mounten? Dat is hetzelfde als de back-up op de zelfde server op een apparte partitie plaatsen (dat is nog veel slimmer en goedkoper). We hebben een raid1 constructie dus de back-up zou dan ook altijd bewaard blijven als 1 hardeschrijf kapot zou gaan.
Dus mijn vraag is eigenlijk:
Wat is de meerwaarde van een externe server mounten op de server?
Waarom dan niet de back-up op de server zelf zetten?
Waarom zou deze hoster de back-up gemount hebben en niet via FTP of andere manieren?
Als je een contract hebt waar staat "externe back-up" dan lijkt het mij dat de back-up nooit mag worden gemount aan de server wegens risico's?
Ik ben benieuwd naar de antwoorden.
Ben eigenlijk benieuwd naar zijn antwoorden. Als je niet via een reseller in een rack hangt leest hij hier zelf ook mee....
We hebben een raid1 constructie
Wat voor 1, hard- of soft en warom is deze niet restored?
Waarom dan niet de back-up op de server zelf zetten?
Omdat dat not done is... Wat heb je er aan?
Even goed lezen; er is een externe back-up server, waarvan een gedeelte gemount is op de dedicated server. De back-up staat dus wel degelijk op een externe server. Als je zelf rm -rf / uitvoert heeft dit als de back-up gemount is echter ook gevolgen voor je back-up.
I.d.d. niet helemaal goed gelezen, maar goed ingericht noem ik het ook niet! Het moet toch simpelweg niet mogelijk zijn dat een gebruiker (want iemand die een dedicated huurt kun je als zodanig benoemen m.i.) zodanige acties kan uitvoeren op een machine die in productie staat dat de hele machine + backup(s) weggeveegd kunnen worden!
Daarnaast is het volgens mij goed gebruik binnen de ICT dat je de userdata op zijn minst in twee generaties terug kan halen, dus bijv. data van een dag terug en van bijv. twee dagen of bijv. een week geleden ook (en die moet natuurlijk 'elders' staan op tape of disk waarbij 'elders' een ruim begrip is).
We hebben een raid1 constructie dus de back-up zou dan ook altijd bewaard blijven als 1 hardeschrijf kapot zou gaan.
RAID1 is inderdaad behoorlijk safe ingeval er sprake is van diskfaillure maar je hebt er niets aan als er corrupte data weggeschreven is of wordt of wanneer je alles weggooit.. Bij RAID1 is er sprake van mirroring van de schijven; als je dus een commando uitvoert waarmee je alles wist geldt dit voor beide schijven. Dus ook dat zal je niet redden en je wilt je "externe" backups daar echt niet op hebben staan.
Ben eigenlijk benieuwd naar zijn antwoorden. Als je niet via een reseller in een rack hangt leest hij hier zelf ook mee....
Niet per definitie.. ik ben al jaren (sinds 3/2000) een zelfstandige hoster en tot voor 2 jaar terug kwam ik hier ook niet of nauwelijks kijken. En zo zullen er vele zijn.
Dus mijn vraag is eigenlijk:
Wat is de meerwaarde van een externe server mounten op de server?
Waarom dan niet de back-up op de server zelf zetten?
Waarom zou deze hoster de back-up gemount hebben en niet via FTP of andere manieren?
Als je een contract hebt waar staat "externe back-up" dan lijkt het mij dat de back-up nooit mag worden gemount aan de server wegens risico's?
RAID-1 biedt uitkomst voor als een harddisk defect raakt (zodat je server op de andere harddisk door kan draaien) en is géén backup. Het helpt je niet tegen hackers, per ongeluk verwijderde bestanden etc. Een backup op een externe server is een must, een 'backup' op dezelfde server is geen backup.
Externe backups kun je op vele manieren doen; een NFS partitie mounten, via SCP, FTP, SSH etc. En dit alles naar een andere server of opslagsysteem in hetzelfde datacentrer of naar een off-site locatie. Het voordeel van NFS mounten is de eenvoud; gebruikers van de server kunnen dan zelf ook eenvoudig bij de data voor bijvoorbeeld een restore. Het 'externe backup' slaat op de opslag, dus *niet* op dezelfde server, maar extern. Extern is dan een ruim begrip (server in hetzelfde rack, ander datacenter, ander land etc).
Het moet toch simpelweg niet mogelijk zijn dat een gebruiker (want iemand die een dedicated huurt kun je als zodanig benoemen m.i.) zodanige acties kan uitvoeren op een machine die in productie staat dat de hele machine + backup(s) weggeveegd kunnen worden!
Iemand die een dedicated server huurt maar geen verstand van zaken heeft (als je bijvoorbeeld rm -rf / invoert) doet er zeer verstandig aan een full managed server te huren en zich niet met SSH/RDP etc. bezig te houden. Je ziet nu wat hier de gevolgen van kunnen zijn. Het is niet aan de provider toe te rekenen dat een klant zonder kennis rare commando's op een server gaat uitvoeren. Als je er niets van af weet moet je van een productieserver af blijven of, als je dan toch e.e.a. wilt doen, dit op een testserver uitvoeren.
AW-Hosting
01/11/08, 15:54
Dan is het nog steeds slecht dat een provider externe backups belooft, en deze dus helemaal niet uitvoert.
Wij maken zowel backups op de machines zelf, maar zorgen voor extra zekerheid door het ook naar andere machines/locaties te versturen.
Dus als ISP moet je gewoon geen valse praatjes maken en gewoon waarmaken wat je de mensen verteld.
In mijn contract bij mij hosting provider staat: "Externe back-up".
Er staat nergens vermeld of dit ook in een andere datacenter gemaakt zal worden.
Ik neem aan dat in dit geval een mount van de externe back-up op de server niet door kan als externe back-up. Want dan zou je een fysieke interne back-up hebben?
Klopt dit?
Weet je zeker dat de gegevens die je nodig hebt van de hardeschijf afzijn? Voor zo ver bij mij bekend (nooit getest), stopt linux met het uitvoeren van "rm" zodra de functies hiervoor zelf verwijderd zijn.
P.S. uit pure interesse, waarom type je in godsnaam een commando (waarvan je het doel niet kent?) in op een productie machine zonder daar verder bij na te denken?
Ramon Fincken
02/11/08, 10:56
i`m with santema..
In mijn contract bij mij hosting provider staat: "Externe back-up".
extern is in ieder geval niet op dezelfde fysieke server, daar heet het toch extern voor ?
Update: staat er ook iets in je contract over de bewaartermijn van die backups?
i`m with santema..
extern is in ieder geval niet op dezelfde fysieke server, daar heet het toch extern voor ?
Update: staat er ook iets in je contract over de bewaartermijn van die backups?
de vraag is: is mounten (dus beschikbaar maken als ware het lokaal) het opheffen van een externe backup, of niet?
Overigens vind ik het erg onverantwoord om backups rw gemount te houden, read only zou ruim voldoende moeten zijn. Aan de andere kant: hoe kunnen mensen 'per ongeluk' rm -rf / intypen en daar pas een aantal MINUTEN later achterkomen (zie andere topic). Ok, het kan zijn dat je probeert te tabben, per ongeluk enter drukt na /. Maar hier kom je luttele seconden later achter, niet minuten.
Ramon Fincken
02/11/08, 12:20
de vraag is: is mounten (dus beschikbaar maken als ware het lokaal) het opheffen van een externe backup, of niet?
als die HDD op een externe / andere server staat is dat in mijn beleving een keurige externe backup.
DAt je hem ook lokaal kan inzien is wat anders.
Maar mijn vraag was meer ... kijk je maakt een backup voor 2 redenen:
1) data opslag op exteren plek als er wat fout gaat
2) periodieke opschoning van je backup. oftewel een backup iedere x dagen / x weken zodat je terug kan ( hence "back - up " )
en dus raad ik TS aan te kijken hoeveel er nog op die backup schijf staat van de tijd van VOOR het commando. ( en snel, want iedere dag is de kans groter dat die specifieke backup gewist wordt )
In mijn contract bij mij hosting provider staat: "Externe back-up".
Er staat nergens vermeld of dit ook in een andere datacenter gemaakt zal worden.
Ik neem aan dat in dit geval een mount van de externe back-up op de server niet door kan als externe back-up. Want dan zou je een fysieke interne back-up hebben?
Klopt dit?
Externe server voor de opslag van de backups = externe backup lijkt me :)
Je provider doet precies wat in het contract staat.
Ramon Fincken
02/11/08, 13:37
@schretlen FYI, extern hoeft dus niet in een anders datacentrum te wezen.
Zogenaamd geografisch gescheiden backups of ander datacentrum is natuurlijk mooier/veiliger, maar valt nogsteeds onder de noemer "extern"; Net als een server die letterlijk onder/boven je server hangt waarvan je de backups wil hebben
@schretlen FYI, extern hoeft dus niet in een anders datacentrum te wezen.
Zogenaamd geografisch gescheiden backups of ander datacentrum is natuurlijk mooier/veiliger, maar valt nogsteeds onder de noemer "extern"; Net als een server die letterlijk onder/boven je server hangt waarvan je de backups wil hebben
Dat begrijp ik, we hebben per direct ook een andere back-up methode aangeboden gekregen. Nu word elke dag via FTP een back-up gemaakt op een externe server in zelfde datacenter. 1 x per week wordt de back-up hardeschrijf in een brandveilige kluis gelegt.
(Ahsay Backup Software)
Kent iemand deze back-up software?
Die data is nog heel goed terug te halen.
Laat die hardeschrijf naar je toe sturen , koppel hem aan je pc.
download: http://www.r-tt.com/downloads/rli_en_3.exe
en recover maar.
Het programma klinkt inderdaad veel belovend.
Ik zou het zou willen uitvoeren, alleen krijgen wij van onze hosting niet de hardeschrijf.
Ze willen dat wij een vrijwaring tekennen, alleen gaat deze vrijwaring veel verder.
Daarnaast wil de hosting ook niet zelf de hardeschrijf recoveren. Of zelf naar een bedrijf brengen.
Daarom vraag ik mij af, waarom zou mijn hoster een vrijwaring ondertekend willen hebben van mij? Een bewijs van ontvangst zou volgens mij voldoende moeten zijn.
hoe kunnen mensen 'per ongeluk' rm -rf / intypen
nou... ik heb een keer een script dat ontwikkeld was op Linux klakkeloos overgezet naar een BSD variant en daar bleek dat een bepaalde shell commando toch net even iets anders werkte, waardoor de programma afloop iets anders was en ongemerkt m'n harddisk behoorlijk leeg begon te raken