急等大佬回复！服务器 CPU 和内存被小偷抠了，硬盘还在，是 RAID5，可以有办法先把数据恢复出来吗？？
qwerthhusn 2020-09-23 11:25:33 +08:00 12840 次点击这是一个创建于 1846 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器是 Dell R730 。 操作系统是 CentOS7，文件系统是默认的 XFS 。安装 OS 的时候也没有选任何的数据加密。 有 8 块 500G 的 SAS 硬盘。
数据比较重要，我现在只关心的是如何把数据安全弄出来。
重新配 CPU 内存的话，不知道系统能不能正常起来，会不会损坏数据，，，，，
跪求大佬解释下。
 | 1 iddddg 2020-09-23 11:36:41 +08:00 不负责任盲猜，数据和 CPU 还有内存无关吧。 坐等楼下大佬解答。 |
 | 2 nbweb 2020-09-23 11:37:39 +08:00 重新配 cpu 和内存，没事，可以开起来。 我的公司电脑，几年前也被小偷偷走了 cpu 和内存，配个一模一样的，直接开机。 |
 | 3 opengps 2020-09-23 11:42:39 +08:00 插上 cpu 内存一样用 |
 | 4 iConnect 2020-09-23 11:44:09 +08:00 via Android 你服务器是放机房里的？还是放公司办公室的？ |
 | 5 jerryrib 2020-09-23 11:45:42 +08:00 这小偷不简单啊，还认识 CPU,内存 |
 | 6 qwerthhusn OP @iConnect 办公室的 |
 | 7 leicool520 2020-09-23 11:46:52 +08:00 不影响，赶紧 CPU 内存买起来，接上就能用 |
 | 8 fansangg 2020-09-23 11:47:36 +08:00  2 小偷是自己人 |
 | 9 MakeItGreat 2020-09-23 11:48:23 +08:00 via Android 11 真正的黑客.jpg |
 | 10 datou 2020-09-23 11:48:56 +08:00 纯吐槽一下 c610 平台的 CPU 和内存还真不如硬盘值钱 这小偷绝壁电脑盲 |
 | 11 dunn 2020-09-23 11:49:20 +08:00 很有职业道德的小偷啊 |
| 12 iConnect 2020-09-23 11:51:43 +08:00 via Android 41 小偷肯定是自己人，知道偷 CPU 和内存，最多也就盗窃罪。把硬盘那可是破坏数据库的罪名，上次网盟删库跑路的后来判了 6 年，比盗窃罪重多了。 |
 | 13 MeteorCat 2020-09-23 11:54:00 +08:00 via Android 这触及智商盲区了，太硬核了 |
 | 14 anthow 2020-09-23 11:55:42 +08:00 2 div class="sep5"> 先笑会。 |
 | 15 R0n1n 2020-09-23 11:57:12 +08:00 via Android raid 信息一般都有保留在磁盘上，装上 CPU 和内存直接开机 |
 | 16 xuanbg 2020-09-23 11:57:15 +08:00 淘宝找卖二手 dell 的，把 CPU 和内存买回来插上就行了。这个小偷怎么说呢……如果把你硬盘拔了，你绝逼报警了。丢个 CPU 和内存，你就会嫌麻烦不去报警。 |
 | 17 x86 2020-09-23 11:58:40 +08:00 via iPhone 7 物理黑客 |
 | 18 yorkw 2020-09-23 12:06:27 +08:00 你说的这个小偷是不是你自己.jpg |
 | 19 IGJacklove 2020-09-23 12:06:40 +08:00 via Android 这种 CPU 值钱吗？感觉还没月薪高吧。。。感觉偷的意义不大啊 @iConnect |
 | 20 300 2020-09-23 12:08:23 +08:00 via Android 查指纹？ |
 | 21 qwzhang01 2020-09-23 12:20:44 +08:00 凌乱中，这个是怎么操作的，偷来能干哈呢 |
| 22 |
 | 23 yEhwG10ZJa83067x 2020-09-23 12:24:41 +08:00 怎么可能是自己人，这个 cpu 能够值多少钱？ |
 | 24 cjpjxjx 2020-09-23 12:26:52 +08:00 @datou CPU 和内存便于携带，口袋里塞十几个 CPU 十几根内存没人能发现，硬盘很重的，你装两块到口袋了裤子都要掉了 |
 | 25 laminux29 2020-09-23 12:28:13 +08:00 |
| 26 laminux29 2020-09-23 12:28:48 +08:00 3 经过这个帖子，我好像知道了淘宝上几元一片的 CPU 是怎么来的了。 |
 | 27 cnZary 2020-09-23 12:35:31 +08:00 via Android 2 但愿楼主没用依赖 ftpm 的加密 |
 | 28 May725 2020-09-23 12:38:14 +08:00 via iPhone 1 盗亦有道， |
 | 29 Deteriorator 2020-09-23 13:09:50 +08:00 得配一样的吧，不然应该无法启动 |
 | 30 Tarkky 2020-09-23 13:17:12 +08:00 dell 的服务器的 raid 信息以前我记得是 raid 卡上存一份，磁盘上存一份，理论上讲你把盘插到另外一台机器上（ raid 卡最好一样）然后启动，启动的时候会提示你，是否 load 以前配置（具体的忘了，但是意思是这个），你 load 就好了。但是不知道现在 dell 的系统做成啥样了。而且这样做是有风险的。最保险的办法还是跟楼上的兄弟们说的，插上 cpu 和内存。 |
 | 31 gpg 2020-09-23 13:25:14 +08:00 这触及智商盲区了，太硬核了 |
 | 32 iyaozhen 2020-09-23 13:29:30 +08:00 应该可以的 之前机房有台机器主板损坏，就找运维把硬盘插在另一台服务器上导数据 |
| 33 qwerthhusn OP @opengps @leicool520 @R0n1n @xuanbg @Tarkky 还有个蛋疼的问题，CPU 具体型号和内存具体型号都忘记了，这个是个老机子，可能只能配的 CPU 内存和之前不一样，，，这样还能开机进 OS 吗？ 如果不能启动的话，，，还有这种方案，插光盘进体验版系统，然后挂载磁盘，然后把数据拷出去。。。关键是 CentOS 的好像没有那种 LiveCD，Ubuntu 的又不知道能不能读取 XFS 文件系统，能不能正常挂载，我害怕瞎鼓捣把数据真弄丢了 |
 | 34 ryd994 2020-09-23 13:36:19 +08:00 2 @laminux29 你说的是正价吧。二手绝对值不了这么多。26xx v4 也用不了这么贵。 便宜洋垃圾倒不一定是赃物。老系统淘汰下来的太多了。公司用服务器一般三五年就换代了，再久的过保修了，能耗也不值得。考虑到业务稳定性，很多就淘汰出来了。所以你现在买上一代的服务器配件都便宜的很。 这种洋垃圾也没多少人买。公司用人家没必要捡垃圾。个人用人家嫌服务器平台功能少还噪音大功耗大。 一般就是图吧垃圾佬，或者不需要稳定性的计算渲染节点可以用用。供需不成比例，当然白菜价。 |
| 35 qwerthhusn OP |
 | 36 Tink PRO 硬盘拔出来挂载就行了 |
| 37 yEhwG10ZJa83067x 2020-09-23 13:46:47 +08:00 @qwerthhusn 看情况，我之前服务器换了主板和 cpu，硬盘插上正常运行。 |
 | 38 youzengwei 2020-09-23 13:49:01 +08:00 你应该在看看阵列卡有没有被偷 |
| 39 qwerthhusn OP @Tink 是 RAID5 啊，怎么拔出来挂载 |
 | 40 yanqiyu 2020-09-23 13:51:15 +08:00 1 只要没做基于 TPM/fTPM 的加密的话， 数据和内存或是 CPU 无关 |
| 41 yanqiyu 2020-09-23 13:54:42 +08:00 @qwerthhusn 换系统能读，只要不是古董 kernel （版本低于 2.4 ）都能读，就算读不了也不会损坏数据。 CPU/内存买同插槽，可以的话也看看芯片组对于 CPU 兼容性情况，照着买 要是你记得 RAID 的参数的话，放别的机器也能读出来 |
 | 42 vc1 2020-09-23 13:55:36 +08:00 via Android 1 有硬盘对拷克隆的工具吧，不涉及文件挂载，先备份 |
| 43 vc1 2020-09-23 13:57:27 +08:00 via Android 2 如果吃数据很重要可以再买八块同样的硬盘，对拷备份再鼓捣 |
 | 44 CallMeReznov 2020-09-23 14:01:45 +08:00 看主板架构,按照针脚买 CPU 内存插上点亮即可,除非你自己有特殊设置否则没有其他的要求. |
 | 45 RealMadrid 2020-09-23 14:12:17 +08:00 @qwerthhusn CentOS 有 LiveCD 的 |
 | 47 u6pM63mMZ34z32cE 2020-09-23 14:35:42 +08:00 5 虚假的黑客: 通过网络加上复杂的操作进行入侵 真实的黑客: 溜进机房偷走机器 |
 | 48 wanwaneryide 2020-09-23 14:37:09 +08:00 话说偷硬盘比 CPU 简单多了吧，还更值钱一些 |
| 49 qwerthhusn OP @vc1 有道理！！ |
 | 50 boff 2020-09-23 14:44:57 +08:00 这小偷是个明白人 |
 | 51 leibuting 2020-09-23 14:46:57 +08:00 3 窃拉丁 |
| 52 qwerthhusn OP |
 | 53 ziseyinzi 2020-09-23 14:53:14 +08:00 via Android 1 这个故事的教训是:raid 不能保证数据安全，还是要做异地容灾 |
 | 54 d0wnl0ad 2020-09-23 14:55:08 +08:00 到戴尔官网用 ServiceTag 检查官方的配置数据，很大几率没有任何变动，直接再搞一套 CPU 内存回来就好。 话说，RAID 卡都会有设置的设定，和内存 CPU 无关。 |
 | 55 ldrljq 2020-09-23 15:38:08 +08:00 其实 CPU 和内存不一样，只要平台兼容都没事，问题不大。。。 |
 | 56 calpes 2020-09-23 15:56:45 +08:00 讲道理，只要他偷之前断电了，配个 cpu 内存启动起来毫无问题，可能系统就当重启了一次而已 |
 | 57 knight997 2020-09-23 16:02:01 +08:00 物理黑客。。 |
 | 58 devlnt 2020-09-23 16:07:47 +08:00 直接淘宝两颗 603v3，内存 8g 两根，300 以内就能把 730 跑起来，数据跟 cpu 和内存又没关系的 |
 | 59 lvjiefly 2020-09-23 16:18:03 +08:00 “哼哼，凶手就在我们中间……” |
 | 60 tadebao 2020-09-23 16:22:04 +08:00 尼玛 这小偷给爷逗笑了 |
| 61 Tarkky 2020-09-23 16:22:52 +08:00 @qwerthhusn #33 机器上有 dell 的 service tag，虽然没有 support 了，但是你到 dell 的网站上搜一下出厂配置还是很方便的。然后根据主板芯片组类型，找到支持的内存型号，去 intel 的网站上找兼容的最低配置的 cpu，taobao 上面估计花不了多少钱，照这个思路走，对数据最安全。 |
| 62 Tarkky 2020-09-23 16:24:48 +08:00 接#61 CPU 和内存兼容的话插上就能用，不用非得跟出厂时候的一样。 |
 | 63 lazyfighter 2020-09-23 16:31:20 +08:00 其实我觉得应该找戴尔咨询下~当然我没经历过自建服务器，他们不提供服务或者咨询当我没说 |
 | 64 kakeiri 2020-09-23 16:33:22 +08:00 小偷也是明白人啊。知道丢了 CPU 和内存没事，丢了硬盘就会和他玩命，说不定高价悬赏缉拿[haha.jpg] |
 | 65 ryanbuu 2020-09-23 16:34:45 +08:00 做了 raid 之后需要相同型号的 raid 卡 目测只偷了 cpu 和内存 阵列卡在问题就不大 |
 | 66 mizuki 2020-09-23 16:36:09 +08:00 raid 卡还在就没什么问题，先买个同系列的 CPU 内存回来开机考数据，不过还是要跟戴尔确认一下最好 |
 | 67 jsjgjbzhang 2020-09-23 16:48:38 +08:00 报警 追回 |
 | 68 Lenic 2020-09-23 16:49:29 +08:00 估计是和公司闹僵了 |
 | 69 Doraemontree 2020-09-23 17:16:15 +08:00 黑客攻击 物理.jpg |
 | 70 junphe 2020-09-23 17:30:51 +08:00 我去，昨天晚上，我司机房内的 dell R730 的硬盘同时坏掉了两块，无法链接服务器，正在联系 Dell 技术支持呢，不知道数据恢复的可能性有多大? |
 | 71 zhouxingchi4 2020-09-23 17:37:57 +08:00 via iPhone @anthow 哈哈哈 |
 | 72 kimqcn 2020-09-23 17:58:35 +08:00 别报警，小心王府井烤鸭事件....... |
 | 74 huyinjie 2020-09-23 18:06:39 +08:00 可使用 cold boot attack https://www.quora.com/Is-it-true-that-you-can-extract-data-from-a-computers-RAM-by-freezing-it-How-do-you-do-it 可惜时间过去太久了 |
 | 75 locoz 2020-09-23 18:28:49 +08:00 CPU 和内存应该是不影响 RAID 的，除非...服务器开了磁盘加密之类的...还是跟 CPU ID 、内存编号之类的绑定的那种，那种可能就有点麻烦了。 如果确认没有加密问题，可以先淘宝买个二手 CPU+内存试一下看看能不能正常跑起来，能的话就无事发生。 看官方说明是说用的 E5 2600 v4 系列 CPU，可以淘宝买个 E5 2630 v4，然后配个 DDR4 RECC 16G 1600MHz （ 2630 v4 支持的最低内存频率）的内存，拆机装上跑一下就知道了。尝试成本约 1500 不到，然后如果有必要的话，可以在测试完之后把 CPU 和内存退货...理由可以是“主板不兼容”之类的。 CPU 关键词：e5 2630 v4 内存关键词：ddr4 recc 1600 16G 按着搜就行 如果能正常跑起来就看你需不需要配回原来的配置，需要的话就找买服务器的时候那个配置单，然后按上面的去买对应的 CPU 和对应频率的内存；不需要的话就直接按这个配置插满 CPU 和内存，或者换更高配的装上。 |
 | 76 shakoon 2020-09-23 18:36:00 +08:00 服务器装的是什么软件？有很多商业软件是绑定了 cpu id 的，换了 cpu 会启动不起来。如果只是普通的数据文件，那直接找同型号插上就是了 |
 | 77 geekvcn 2020-09-23 18:43:43 +08:00 via iPhone 报警吧，一般公司的案件警察都会处理的 |
| 78 locoz 2020-09-23 18:45:59 +08:00 @locoz #75 补充一下，前面说的这个 CPU 和内存主要是性能还可以，即使原来的 CPU 找不回或者试完之后要接着用，也可以直接就这么用着，不用太过担心性能不够用之类的。 |
 | 79 ioiioi 2020-09-23 19:11:49 +08:00 嘿嘿，我正好与 DDR REC 16G 的内存要卖，收不？ |
| 80 qwerthhusn OP @ioiioi 谢了，不要，这个不是我个人的资产，是公司的，要买的话，需要走经销商，虽然比个人卖的贵，但是要开票的。。 |
 | 81 hhchoudidi 2020-09-23 19:39:55 +08:00 哈哈哈哈 |
 | 82 justin2018 2020-09-23 19:49:18 +08:00 找 dell 售后撒~~ |
 | 83 realpg PRO 随便插个 CPU 内存就正常了 你得先确认一下你的阵列卡有没有被偷 |
 | 84 ftu 2020-09-23 20:45:03 +08:00 就和偷钱包，只扣钱，剩下的身份证、卡不动的人一样，甚至有些贴心呢。。。 |
 | 85 dingyx99 2020-09-23 21:26:48 +08:00 先确认 RAID 卡还在否，如果是主板 RAID 就不要紧了，否则还得重建阵列 |
 | 86 loginbygoogle 2020-09-23 22:07:09 +08:00 "在黑客技术方面，我嘛达拿愿称你为最强！" |
 | 87 wiix 2020-09-23 23:52:46 +08:00 R730 这种老服务器没必要再花钱恢复原来性能，直接买新的吧。 先买下面两样东西亮机： E5-2620V3 120 一根 16G 的 DDR4 ECC REG 内存 235 然后确认下阵列卡有没有被偷，被偷了找数据恢复公司重组一下 raid，没丢直接就可以用了。 想恢复也行 E5-2680V3 750 两个 2680V3 + 8 根 16G 内存 也算顶配了，带开票 3500 搞定。 |
 | 88 EvilDevilJin 2020-09-24 00:12:13 +08:00 草，这小偷真实鬼才，“物理黑客” 名副其实。 |
 | 89 weak 2020-09-24 01:30:15 +08:00 换台服务器 插上 u 盘启动 ubuntu live 先看看数据有没有损坏 |
 | 90 godblessumilk 2020-09-24 09:03:29 +08:00 via Android @devlnt 图吧垃圾佬？ |
 | 91 k8ser 2020-09-24 09:12:26 +08:00 近源攻击 |
 | 92 zppass 2020-09-24 09:23:47 +08:00 这个 CPU 和内存，cpu 应该可以通过主板或者主机服务商那边查到对应的型号，主要是主板兼容不兼容的问题，内存现在服务器应该用的还是 ecc 纠错的，也可以通过主机服务商商品介绍页或者主板来找到。 |
 | 93 ctOS1H 2020-09-24 09:30:35 +08:00 赛博朋克 2077 |
| 95 devlnt 2020-09-24 16:32:30 +08:00 @godblessumilk 题主不是只要求数据么，买个亮机 U+内存，基本操作呀。。。这种亮机 U 都是拆机的又不值钱，50 以内搞定。只要是正式版根本不存在兼容性问题，r730 的兼容性很好的，我自己上过 2678，2683，2696，一点事儿都没 |
 | 96 maemolee 2020-09-24 18:56:57 +08:00 太骚了也，没想到 raid 这么脆弱（物理） |
Select Language