急等大佬回复！服务器 CPU 和内存被小偷抠了，硬盘还在，是 RAID5，可以有办法先把数据恢复出来吗？？
qwerthhusn · 2020-09-23 11:25:33 +08:00 · 12077 次点击这是一个创建于 1304 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器是 Dell R730 。 操作系统是 CentOS7，文件系统是默认的 XFS 。安装 OS 的时候也没有选任何的数据加密。 有 8 块 500G 的 SAS 硬盘。
数据比较重要，我现在只关心的是如何把数据安全弄出来。
重新配 CPU 内存的话，不知道系统能不能正常起来，会不会损坏数据，，，，，
跪求大佬解释下。
 |
1
iddddg 2020-09-23 11:36:41 +08:00
不负责任盲猜，数据和 CPU 还有内存无关吧。
坐等楼下大佬解答。 |
 |
2
nbweb 2020-09-23 11:37:39 +08:00
重新配 cpu 和内存，没事，可以开起来。
我的公司电脑，几年前也被小偷偷走了 cpu 和内存，配个一模一样的，直接开机。 |
 |
3
opengps 2020-09-23 11:42:39 +08:00
插上 cpu 内存一样用
|
 |
4
iConnect 2020-09-23 11:44:09 +08:00 via Android
你服务器是放机房里的？还是放公司办公室的？
|
 |
5
jerryrib 2020-09-23 11:45:42 +08:00
这小偷不简单啊，还认识 CPU,内存
|
 |
6
qwerthhusn OP @iConnect 办公室的
|
 |
7
leicool520 2020-09-23 11:46:52 +08:00
不影响，赶紧 CPU 内存买起来，接上就能用
|
 |
8
fansangg 2020-09-23 11:47:36 +08:00  2
小偷是自己人
|
 |
9
MakeItGreat 2020-09-23 11:48:23 +08:00 via Android 11
真正的黑客.jpg
|
 |
10
datou 2020-09-23 11:48:56 +08:00
纯吐槽一下
c610 平台的 CPU 和内存还真不如硬盘值钱 这小偷绝壁电脑盲 |
 |
11
dunn 2020-09-23 11:49:20 +08:00
很有职业道德的小偷啊
|
|
12
iConnect 2020-09-23 11:51:43 +08:00 via Android 41
小偷肯定是自己人，知道偷 CPU 和内存，最多也就盗窃罪。把硬盘那可是破坏数据库的罪名，上次网盟删库跑路的后来判了 6 年，比盗窃罪重多了。
|
 |
13
MeteorCat 2020-09-23 11:54:00 +08:00 via Android
这触及智商盲区了，太硬核了
|
 |
14
anthow 2020-09-23 11:55:42 +08:00 2
先笑会。
|
 |
15
R0n1n 2020-09-23 11:57:12 +08:00 via Android
raid 信息一般都有保留在磁盘上，装上 CPU 和内存直接开机
|
 |
16
xuanbg 2020-09-23 11:57:15 +08:00
淘宝找卖二手 dell 的，把 CPU 和内存买回来插上就行了。这个小偷怎么说呢……如果把你硬盘拔了，你绝逼报警了。丢个 CPU 和内存，你就会嫌麻烦不去报警。
|
 |
17
x86 2020-09-23 11:58:40 +08:00 via iPhone 7
物理黑客
|
 |
18
yorkw 2020-09-23 12:06:27 +08:00
你说的这个小偷是不是你自己.jpg
|
 |
19
IGJacklove 2020-09-23 12:06:40 +08:00 via Android
这种 CPU 值钱吗？感觉还没月薪高吧。。。感觉偷的意义不大啊
@iConnect |
 |
20
winterbells 2020-09-23 12:08:23 +08:00 via Android
查指纹？
|
 |
21
qwzhang01 2020-09-23 12:20:44 +08:00
凌乱中，这个是怎么操作的，偷来能干哈呢
|
|
22
qwzhang01 2020-09-23 12:21:10 +08:00
如果有人告诉我可以干哈，我去我们机房也偷偷拔几个去
|
 |
23
justrand 2020-09-23 12:24:41 +08:00
怎么可能是自己人，这个 cpu 能够值多少钱？
|
 |
24
cjpjxjx 2020-09-23 12:26:52 +08:00
@datou CPU 和内存便于携带，口袋里塞十几个 CPU 十几根内存没人能发现，硬盘很重的，你装两块到口袋了裤子都要掉了
|
 |
25
laminux29 2020-09-23 12:28:13 +08:00
|
|
26
laminux29 2020-09-23 12:28:48 +08:00 3
经过这个帖子，我好像知道了淘宝上几元一片的 CPU 是怎么来的了。
|
 |
27
cnZary 2020-09-23 12:35:31 +08:00 via Android 2
但愿楼主没用依赖 ftpm 的加密
|
 |
28
May725 2020-09-23 12:38:14 +08:00 via iPhone 1
盗亦有道，😂
|
 |
29
Deteriorator 2020-09-23 13:09:50 +08:00
得配一样的吧，不然应该无法启动
|
 |
30
Tarkky 2020-09-23 13:17:12 +08:00
dell 的服务器的 raid 信息以前我记得是 raid 卡上存一份，磁盘上存一份，理论上讲你把盘插到另外一台机器上（ raid 卡最好一样）然后启动，启动的时候会提示你，是否 load 以前配置（具体的忘了，但是意思是这个），你 load 就好了。但是不知道现在 dell 的系统做成啥样了。而且这样做是有风险的。最保险的办法还是跟楼上的兄弟们说的，插上 cpu 和内存。
|
 |
31
wisdom 2020-09-23 13:25:14 +08:00
这触及智商盲区了，太硬核了
|
 |
32
iyaozhen 2020-09-23 13:29:30 +08:00
应该可以的 之前机房有台机器主板损坏，就找运维把硬盘插在另一台服务器上导数据
|
|
33
qwerthhusn OP @opengps
@leicool520 @R0n1n @xuanbg @Tarkky 还有个蛋疼的问题，CPU 具体型号和内存具体型号都忘记了，这个是个老机子，可能只能配的 CPU 内存和之前不一样，，，这样还能开机进 OS 吗？ 如果不能启动的话，，，还有这种方案，插光盘进体验版系统，然后挂载磁盘，然后把数据拷出去。。。关键是 CentOS 的好像没有那种 LiveCD，Ubuntu 的又不知道能不能读取 XFS 文件系统，能不能正常挂载，我害怕瞎鼓捣把数据真弄丢了 |
 |
34
ryd994 2020-09-23 13:36:19 +08:00 2
@laminux29 你说的是正价吧。二手绝对值不了这么多。26xx v4 也用不了这么贵。
便宜洋垃圾倒不一定是赃物。老系统淘汰下来的太多了。公司用服务器一般三五年就换代了，再久的过保修了，能耗也不值得。考虑到业务稳定性，很多就淘汰出来了。所以你现在买上一代的服务器配件都便宜的很。 这种洋垃圾也没多少人买。公司用人家没必要捡垃圾。个人用人家嫌服务器平台功能少还噪音大功耗大。 一般就是图吧垃圾佬，或者不需要稳定性的计算渲染节点可以用用。供需不成比例，当然白菜价。 |
|
35
qwerthhusn OP |
 |
36
Tink 2020-09-23 13:36:56 +08:00
硬盘拔出来挂载就行了
|
|
37
justrand 2020-09-23 13:46:47 +08:00
@qwerthhusn
看情况，我之前服务器换了主板和 cpu，硬盘插上正常运行。 |
 |
38
youzengwei 2020-09-23 13:49:01 +08:00
你应该在看看阵列卡有没有被偷
|
|
39
qwerthhusn OP @Tink 是 RAID5 啊，怎么拔出来挂载
|
 |
40
yanqiyu 2020-09-23 13:51:15 +08:00 1
只要没做基于 TPM/fTPM 的加密的话， 数据和内存或是 CPU 无关
|
|
41
yanqiyu 2020-09-23 13:54:42 +08:00
@qwerthhusn 换系统能读，只要不是古董 kernel （版本低于 2.4 ）都能读，就算读不了也不会损坏数据。
CPU/内存买同插槽，可以的话也看看芯片组对于 CPU 兼容性情况，照着买 要是你记得 RAID 的参数的话，放别的机器也能读出来 |
 |
42
vc1 2020-09-23 13:55:36 +08:00 via Android 1
有硬盘对拷克隆的工具吧，不涉及文件挂载，先备份
|
|
43
vc1 2020-09-23 13:57:27 +08:00 via Android 2
如果吃数据很重要可以再买八块同样的硬盘，对拷备份再鼓捣
|
 |
44
CallMeReznov 2020-09-23 14:01:45 +08:00
看主板架构,按照针脚买 CPU 内存插上点亮即可,除非你自己有特殊设置否则没有其他的要求.
|
 |
45
RealMadrid 2020-09-23 14:12:17 +08:00
@qwerthhusn CentOS 有 LiveCD 的
|
 |
47
mebtte 2020-09-23 14:35:42 +08:00 5
虚假的黑客: 通过网络加上复杂的操作进行入侵
真实的黑客: 溜进机房偷走机器 |
 |
48
wanwaneryide 2020-09-23 14:37:09 +08:00
话说偷硬盘比 CPU 简单多了吧，还更值钱一些
|
|
49
qwerthhusn OP @vc1 有道理！！
|
 |
50
boff 2020-09-23 14:44:57 +08:00
这小偷是个明白人
|
 |
51
leibuting 2020-09-23 14:46:57 +08:00 3
窃拉丁🐶
|
|
52
qwerthhusn OP |
 |
53
ziseyinzi 2020-09-23 14:53:14 +08:00 via Android 1
这个故事的教训是:raid 不能保证数据安全，还是要做异地容灾
|
 |
54
d0wnl0ad 2020-09-23 14:55:08 +08:00
到戴尔官网用 ServiceTag 检查官方的配置数据，很大几率没有任何变动，直接再搞一套 CPU 内存回来就好。
话说，RAID 卡都会有设置的设定，和内存 CPU 无关。 |
 |
55
ldrljq 2020-09-23 15:38:08 +08:00
其实 CPU 和内存不一样，只要平台兼容都没事，问题不大。。。
|
 |
56
calpes 2020-09-23 15:56:45 +08:00
讲道理，只要他偷之前断电了，配个 cpu 内存启动起来毫无问题，可能系统就当重启了一次而已
|
 |
57
knight997 2020-09-23 16:02:01 +08:00
物理黑客。。
|
 |
58
devlnt 2020-09-23 16:07:47 +08:00
直接淘宝两颗 2603v3，内存 8g 两根，300 以内就能把 730 跑起来，数据跟 cpu 和内存又没关系的
|
 |
59
lvjiefly 2020-09-23 16:18:03 +08:00
“哼哼，凶手就在我们中间……”
|
 |
60
tadebao 2020-09-23 16:22:04 +08:00
尼玛 这小偷给爷逗笑了
|
|
61
Tarkky 2020-09-23 16:22:52 +08:00
@qwerthhusn #33
机器上有 dell 的 service tag，虽然没有 support 了，但是你到 dell 的网站上搜一下出厂配置还是很方便的。然后根据主板芯片组类型，找到支持的内存型号，去 intel 的网站上找兼容的最低配置的 cpu，taobao 上面估计花不了多少钱，照这个思路走，对数据最安全。 |
|
62
Tarkky 2020-09-23 16:24:48 +08:00
接#61
CPU 和内存兼容的话插上就能用，不用非得跟出厂时候的一样。 |
 |
63
lazyfighter 2020-09-23 16:31:20 +08:00
其实我觉得应该找戴尔咨询下~当然我没经历过自建服务器，他们不提供服务或者咨询当我没说
|
 |
64
kakeiri 2020-09-23 16:33:22 +08:00
小偷也是明白人啊。知道丢了 CPU 和内存没事，丢了硬盘就会和他玩命，说不定高价悬赏缉拿[haha.jpg]
|
 |
65
q1angch0u 2020-09-23 16:34:45 +08:00
做了 raid 之后需要相同型号的 raid 卡 目测只偷了 cpu 和内存 阵列卡在问题就不大
|
 |
66
mizuki 2020-09-23 16:36:09 +08:00
raid 卡还在就没什么问题，先买个同系列的 CPU 内存回来开机考数据，不过还是要跟戴尔确认一下最好
|
 |
67
jsjgjbzhang 2020-09-23 16:48:38 +08:00
报警 追回
|
 |
68
Lenic 2020-09-23 16:49:29 +08:00
估计是和公司闹僵了
|
 |
69
Doraemontree 2020-09-23 17:16:15 +08:00
黑客攻击 物理.jpg
|
 |
70
junphe 2020-09-23 17:30:51 +08:00
我去，昨天晚上，我司机房内的 dell R730 的硬盘同时坏掉了两块，无法链接服务器，正在联系 Dell 技术支持呢，不知道数据恢复的可能性有多大?
|
 |
71
zhouxingchi4 2020-09-23 17:37:57 +08:00 via iPhone
@anthow 哈哈哈
|
 |
72
kimqcn 2020-09-23 17:58:35 +08:00
别报警，小心王府井烤鸭事件.......
|
 |
74
huyinjie 2020-09-23 18:06:39 +08:00
可使用 cold boot attack https://www.quora.com/Is-it-true-that-you-can-extract-data-from-a-computers-RAM-by-freezing-it-How-do-you-do-it 可惜时间过去太久了
|
 |
75
locoz 2020-09-23 18:28:49 +08:00
CPU 和内存应该是不影响 RAID 的，除非...服务器开了磁盘加密之类的...还是跟 CPU ID 、内存编号之类的绑定的那种，那种可能就有点麻烦了。
如果确认没有加密问题，可以先淘宝买个二手 CPU+内存试一下看看能不能正常跑起来，能的话就无事发生。 看官方说明是说用的 E5 2600 v4 系列 CPU，可以淘宝买个 E5 2630 v4，然后配个 DDR4 RECC 16G 1600MHz （ 2630 v4 支持的最低内存频率）的内存，拆机装上跑一下就知道了。尝试成本约 1500 不到，然后如果有必要的话，可以在测试完之后把 CPU 和内存退货...理由可以是“主板不兼容”之类的。 CPU 关键词：e5 2630 v4 内存关键词：ddr4 recc 1600 16G 按着搜就行 如果能正常跑起来就看你需不需要配回原来的配置，需要的话就找买服务器的时候那个配置单，然后按上面的去买对应的 CPU 和对应频率的内存；不需要的话就直接按这个配置插满 CPU 和内存，或者换更高配的装上。 |
 |
76
shakoon 2020-09-23 18:36:00 +08:00
服务器装的是什么软件？有很多商业软件是绑定了 cpu id 的，换了 cpu 会启动不起来。如果只是普通的数据文件，那直接找同型号插上就是了
|
 |
77
geekvcn 2020-09-23 18:43:43 +08:00 via iPhone
报警吧，一般公司的案件警察都会处理的
|
|
78
locoz 2020-09-23 18:45:59 +08:00
@locoz #75 补充一下，前面说的这个 CPU 和内存主要是性能还可以，即使原来的 CPU 找不回或者试完之后要接着用，也可以直接就这么用着，不用太过担心性能不够用之类的。
|
 |
79
ioiioi 2020-09-23 19:11:49 +08:00
嘿嘿，我正好与 DDR REC 16G 的内存要卖，收不？
|
|
80
qwerthhusn OP @ioiioi 谢了，不要，这个不是我个人的资产，是公司的，要买的话，需要走经销商，虽然比个人卖的贵，但是要开票的。。
|
 |
81
hhchoudidi 2020-09-23 19:39:55 +08:00
哈哈哈哈
|
 |
82
justin2018 2020-09-23 19:49:18 +08:00
找 dell 售后撒~~
|
 |
83
realpg 2020-09-23 20:18:04 +08:00
随便插个 CPU 内存就正常了
你得先确认一下你的阵列卡有没有被偷 |
 |
84
ftu 2020-09-23 20:45:03 +08:00
就和偷钱包，只扣钱，剩下的身份证、卡不动的人一样，甚至有些贴心呢。。。
|
 |
85
dingyx99 2020-09-23 21:26:48 +08:00
先确认 RAID 卡还在否，如果是主板 RAID 就不要紧了，否则还得重建阵列
|
 |
86
loginbygoogle 2020-09-23 22:07:09 +08:00
"在黑客技术方面，我嘛达拿愿称你为最强！"
|
 |
87
wiix 2020-09-23 23:52:46 +08:00
R730 这种老服务器没必要再花钱恢复原来性能，直接买新的吧。
先买下面两样东西亮机： E5-2620V3 120 一根 16G 的 DDR4 ECC REG 内存 235 然后确认下阵列卡有没有被偷，被偷了找数据恢复公司重组一下 raid，没丢直接就可以用了。 想恢复也行 E5-2680V3 750 两个 2680V3 + 8 根 16G 内存 也算顶配了，带开票 3500 搞定。 |
 |
88
EvilDevilJin 2020-09-24 00:12:13 +08:00
草，这小偷真实鬼才，“物理黑客” 名副其实。
|
 |
89
weak 2020-09-24 01:30:15 +08:00
换台服务器 插上 u 盘启动 ubuntu live 先看看数据有没有损坏
|
 |
90
godblessumilk 2020-09-24 09:03:29 +08:00 via Android
@devlnt 图吧垃圾佬？
|
 |
91
k8ser 2020-09-24 09:12:26 +08:00
近源攻击
|
 |
92
zppass 2020-09-24 09:23:47 +08:00
这个 CPU 和内存，cpu 应该可以通过主板或者主机服务商那边查到对应的型号，主要是主板兼容不兼容的问题，内存现在服务器应该用的还是 ecc 纠错的，也可以通过主机服务商商品介绍页或者主板来找到。
|
 |
93
ctOS1H 2020-09-24 09:30:35 +08:00
赛博朋克 2077
|
|
95
devlnt 2020-09-24 16:32:30 +08:00
@godblessumilk 题主不是只要求数据么，买个亮机 U+内存，基本操作呀。。。这种亮机 U 都是拆机的又不值钱，50 以内搞定。只要是正式版根本不存在兼容性问题，r730 的兼容性很好的，我自己上过 2678，2683，2696，一点事儿都没
|
 |
96
maemolee 2020-09-24 18:56:57 +08:00
太骚了也，没想到 raid 这么脆弱（物理）
|
Select Language