HPE ProLiant D20 Gen9 のデータ削除から400GBのデータ復旧に成功

障害メディア情報

メーカー
HP/COMPAQ
シリーズ/モデル名
ProLiant D20 Gen9
HDD容量・構成
1TB x4
RAID構成
RAID5
障害内容
エンドユーザーからアクセス権のエラーが出てると言われ、現地にいったが異常はなかった。
どうやらデータを削除されているらしい。
バックアップは取得しているが差分ではなく、全データログ同期により上書きされてる。
復旧希望データは明確にわかってるので、それを復旧したい。

復旧作業内容

作業所要時間
5日
復旧希望データ
office、写真、pdf
復旧率
不明
障害箇所
データの削除
作業内容と復旧結果
1次作業として、共有のShareフォルダに対して削除データの復旧を行い、225GB程度のデータを復旧しました。
2次作業として、既存データの領域を全て「00 00」で上書きした後、残りのデータコード対して復旧作業を行い、
拡張子別のファイル単位で186GBを追加復旧しました。
過去のバックアップと比較し、容量も多く、希望データも含まれていた為、納品となりました。

エンジニアからの一言

エンジニア
データ削除時には、上書きやデータコードの損傷を防ぐため、すぐに電源を切るまたはネットワークから遮断することをおすすめ致します。
削除直後であれば大部分のデータを復旧できますので、諦めずにご相談ください。