首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qwerthhusn
V2EX  ›  程序员

急等大佬回复！服务器 CPU 和内存被小偷抠了，硬盘还在，是 RAID5，可以有办法先把数据恢复出来吗？？

  •  1      
  •   qwerthhusn · 2020-09-23 11:25:33 +08:00 · 12358 次点击
    这是一个创建于 1525 天前的主题，其中的信息可能已经有所发展或是发生改变。

    服务器是 Dell R730 。 操作系统是 CentOS7，文件系统是默认的 XFS 。安装 OS 的时候也没有选任何的数据加密。 有 8 块 500G 的 SAS 硬盘。

    数据比较重要，我现在只关心的是如何把数据安全弄出来。

    重新配 CPU 内存的话，不知道系统能不能正常起来，会不会损坏数据，，，，，

    跪求大佬解释下。

  • CPU
  • 大佬
  • 数据
  • centos7
    97 条回复  •  2020-09-30 15:05:33 +08:00
    iddddg
        1
    iddddg  
       2020-09-23 11:36:41 +08:00
    不负责任盲猜，数据和 CPU 还有内存无关吧。
    坐等楼下大佬解答。
    nbweb
        2
    nbweb  
       2020-09-23 11:37:39 +08:00
    重新配 cpu 和内存，没事，可以开起来。

    我的公司电脑，几年前也被小偷偷走了 cpu 和内存，配个一模一样的，直接开机。
    opengps
        3
    opengps  
       2020-09-23 11:42:39 +08:00
    插上 cpu 内存一样用
    iConnect
        4
    iConnect  
       2020-09-23 11:44:09 +08:00 via Android
    你服务器是放机房里的？还是放公司办公室的？
    jerryrib
        5
    jerryrib  
       2020-09-23 11:45:42 +08:00
    这小偷不简单啊，还认识 CPU,内存
    qwerthhusn
        6
    qwerthhusn  
    OP
       2020-09-23 11:45:52 +08:00
    @iConnect 办公室的
    leicool520
        7
    leicool520  
       2020-09-23 11:46:52 +08:00
    不影响，赶紧 CPU 内存买起来，接上就能用
    fansangg
        8
    fansangg  
       2020-09-23 11:47:36 +08:00   ❤️ 2
    小偷是自己人
    MakeItGreat
        9
    MakeItGreat  
       2020-09-23 11:48:23 +08:00 via Android   ❤️ 11
    真正的黑客.jpg
    datou
        10
    datou  
       2020-09-23 11:48:56 +08:00
    纯吐槽一下

    c610 平台的 CPU 和内存还真不如硬盘值钱

    这小偷绝壁电脑盲
    dunn
        11
    dunn  
       2020-09-23 11:49:20 +08:00
    很有职业道德的小偷啊
    iConnect
        12
    iConnect  
       2020-09-23 11:51:43 +08:00 via Android   ❤️ 41
    小偷肯定是自己人，知道偷 CPU 和内存，最多也就盗窃罪。把硬盘那可是破坏数据库的罪名，上次网盟删库跑路的后来判了 6 年，比盗窃罪重多了。
    MeteorCat
        13
    MeteorCat  
       2020-09-23 11:54:00 +08:00 via Android
    这触及智商盲区了，太硬核了
    anthow
        14
    anthow  
       2020-09-23 11:55:42 +08:00   ❤️ 2
    先笑会。
    R0n1n
        15
    R0n1n  
       2020-09-23 11:57:12 +08:00 via Android
    raid 信息一般都有保留在磁盘上，装上 CPU 和内存直接开机
    xuanbg
        16
    xuanbg  
       2020-09-23 11:57:15 +08:00
    淘宝找卖二手 dell 的，把 CPU 和内存买回来插上就行了。这个小偷怎么说呢……如果把你硬盘拔了，你绝逼报警了。丢个 CPU 和内存，你就会嫌麻烦不去报警。
    x86
        17
    x86  
       2020-09-23 11:58:40 +08:00 via iPhone   ❤️ 7
    物理黑客
    yorkw
        18
    yorkw  
       2020-09-23 12:06:27 +08:00
    你说的这个小偷是不是你自己.jpg
    IGJacklove
        19
    IGJacklove  
       2020-09-23 12:06:40 +08:00 via Android
    这种 CPU 值钱吗？感觉还没月薪高吧。。。感觉偷的意义不大啊
    @iConnect
    winterbells
        20
    winterbells  
       2020-09-23 12:08:23 +08:00 via Android
    查指纹？
    qwzhang01
        21
    qwzhang01  
       2020-09-23 12:20:44 +08:00
    凌乱中，这个是怎么操作的，偷来能干哈呢
    qwzhang01
        22
    qwzhang01  
       2020-09-23 12:21:10 +08:00
    如果有人告诉我可以干哈，我去我们机房也偷偷拔几个去
    yEhwG10ZJa83067x
        23
    yEhwG10ZJa83067x  
       2020-09-23 12:24:41 +08:00
    怎么可能是自己人，这个 cpu 能够值多少钱？
    cjpjxjx
        24
    cjpjxjx  
       2020-09-23 12:26:52 +08:00
    @datou CPU 和内存便于携带，口袋里塞十几个 CPU 十几根内存没人能发现，硬盘很重的，你装两块到口袋了裤子都要掉了
    laminux29
        25
    laminux29  
       2020-09-23 12:28:13 +08:00
    @justrand
    Intel E7-8894 v4，一颗 6 万元。
    Intel Platinum 8380HL 一颗 8 万 8 。
    laminux29
        26
    laminux29  
       2020-09-23 12:28:48 +08:00   ❤️ 3
    经过这个帖子，我好像知道了淘宝上几元一片的 CPU 是怎么来的了。
    cnZary
        27
    cnZary  
       2020-09-23 12:35:31 +08:00 via Android   ❤️ 2
    但愿楼主没用依赖 ftpm 的加密
    May725
        28
    May725  
       2020-09-23 12:38:14 +08:00 via iPhone   ❤️ 1
    盗亦有道，😂
    Deteriorator
        29
    Deteriorator  
       2020-09-23 13:09:50 +08:00
    得配一样的吧，不然应该无法启动
    Tarkky
        30
    Tarkky  
       2020-09-23 13:17:12 +08:00
    dell 的服务器的 raid 信息以前我记得是 raid 卡上存一份，磁盘上存一份，理论上讲你把盘插到另外一台机器上（ raid 卡最好一样）然后启动，启动的时候会提示你，是否 load 以前配置（具体的忘了，但是意思是这个），你 load 就好了。但是不知道现在 dell 的系统做成啥样了。而且这样做是有风险的。最保险的办法还是跟楼上的兄弟们说的，插上 cpu 和内存。
    wisdom
        31
    wisdom  
       2020-09-23 13:25:14 +08:00
    这触及智商盲区了，太硬核了
    iyaozhen
        32
    iyaozhen  
       2020-09-23 13:29:30 +08:00
    应该可以的 之前机房有台机器主板损坏，就找运维把硬盘插在另一台服务器上导数据
    qwerthhusn
        33
    qwerthhusn  
    OP
       2020-09-23 13:35:15 +08:00
    @opengps
    @leicool520
    @R0n1n
    @xuanbg
    @Tarkky
    还有个蛋疼的问题，CPU 具体型号和内存具体型号都忘记了，这个是个老机子，可能只能配的 CPU 内存和之前不一样，，，这样还能开机进 OS 吗？

    如果不能启动的话，，，还有这种方案，插光盘进体验版系统，然后挂载磁盘，然后把数据拷出去。。。关键是 CentOS 的好像没有那种 LiveCD，Ubuntu 的又不知道能不能读取 XFS 文件系统，能不能正常挂载，我害怕瞎鼓捣把数据真弄丢了
    ryd994
        34
    ryd994  
       2020-09-23 13:36:19 +08:00   ❤️ 2
    @laminux29 你说的是正价吧。二手绝对值不了这么多。26xx v4 也用不了这么贵。
    便宜洋垃圾倒不一定是赃物。老系统淘汰下来的太多了。公司用服务器一般三五年就换代了，再久的过保修了，能耗也不值得。考虑到业务稳定性，很多就淘汰出来了。所以你现在买上一代的服务器配件都便宜的很。
    这种洋垃圾也没多少人买。公司用人家没必要捡垃圾。个人用人家嫌服务器平台功能少还噪音大功耗大。
    一般就是图吧垃圾佬，或者不需要稳定性的计算渲染节点可以用用。供需不成比例，当然白菜价。
    qwerthhusn
        35
    qwerthhusn  
    OP
       2020-09-23 13:36:37 +08:00
    这个服务器是定制的，看铭牌看的 CPU 内存信息可能都不对
    @opengps
    @leicool520
    @R0n1n
    @xuanbg
    @Tarkky
    Tink
        36
    Tink  
       2020-09-23 13:36:56 +08:00
    硬盘拔出来挂载就行了
    yEhwG10ZJa83067x
        37
    yEhwG10ZJa83067x  
       2020-09-23 13:46:47 +08:00
    @qwerthhusn
    看情况，我之前服务器换了主板和 cpu，硬盘插上正常运行。
    youzengwei
        38
    youzengwei  
       2020-09-23 13:49:01 +08:00
    你应该在看看阵列卡有没有被偷
    qwerthhusn
        39
    qwerthhusn  
    OP
       2020-09-23 13:49:29 +08:00
    @Tink 是 RAID5 啊，怎么拔出来挂载
    yanqiyu
        40
    yanqiyu  
       2020-09-23 13:51:15 +08:00   ❤️ 1
    只要没做基于 TPM/fTPM 的加密的话， 数据和内存或是 CPU 无关
    yanqiyu
        41
    yanqiyu  
       2020-09-23 13:54:42 +08:00
    @qwerthhusn 换系统能读，只要不是古董 kernel （版本低于 2.4 ）都能读，就算读不了也不会损坏数据。
    CPU/内存买同插槽，可以的话也看看芯片组对于 CPU 兼容性情况，照着买

    要是你记得 RAID 的参数的话，放别的机器也能读出来
    vc1
        42
    vc1  
       2020-09-23 13:55:36 +08:00 via Android   ❤️ 1
    有硬盘对拷克隆的工具吧，不涉及文件挂载，先备份
    vc1
        43
    vc1  
       2020-09-23 13:57:27 +08:00 via Android   ❤️ 2
    如果吃数据很重要可以再买八块同样的硬盘，对拷备份再鼓捣
    CallMeReznov
        44
    CallMeReznov  
       2020-09-23 14:01:45 +08:00
    看主板架构,按照针脚买 CPU 内存插上点亮即可,除非你自己有特殊设置否则没有其他的要求.
    RealMadrid
        45
    RealMadrid  
       2020-09-23 14:12:17 +08:00
    @qwerthhusn CentOS 有 LiveCD 的
    Coolwinds
        46
    Coolwinds  
       2020-09-23 14:22:15 +08:00
    @cjpjxjx 裤子掉了戳中笑点差点喷一屏幕咖啡
    u6pM63mMZ34z32cE
        47
    u6pM63mMZ34z32cE  
       2020-09-23 14:35:42 +08:00   ❤️ 5
    虚假的黑客: 通过网络加上复杂的操作进行入侵

    真实的黑客: 溜进机房偷走机器
    wanwaneryide
        48
    wanwaneryide  
       2020-09-23 14:37:09 +08:00
    话说偷硬盘比 CPU 简单多了吧，还更值钱一些
    qwerthhusn
        49
    qwerthhusn  
    OP
       2020-09-23 14:40:22 +08:00
    @vc1 有道理！！
    boff
        50
    boff  
       2020-09-23 14:44:57 +08:00
    这小偷是个明白人
    leibuting
        51
    leibuting  
       2020-09-23 14:46:57 +08:00   ❤️ 3
    窃拉丁🐶
    qwerthhusn
        52
    qwerthhusn  
    OP
       2020-09-23 14:50:07 +08:00
    @linzianplay 这个不是硬件自带的吧，我都不知道这个东西
    我只知道装 OS 的时候选择要不要加密分区，我没点
    这样我理解应该没问题
    ziseyinzi
        53
    ziseyinzi  
       2020-09-23 14:53:14 +08:00 via Android   ❤️ 1
    这个故事的教训是:raid 不能保证数据安全，还是要做异地容灾
    d0wnl0ad
        54
    d0wnl0ad  
       2020-09-23 14:55:08 +08:00
    到戴尔官网用 ServiceTag 检查官方的配置数据，很大几率没有任何变动，直接再搞一套 CPU 内存回来就好。

    话说，RAID 卡都会有设置的设定，和内存 CPU 无关。
    ldrljq
        55
    ldrljq  
       2020-09-23 15:38:08 +08:00
    其实 CPU 和内存不一样，只要平台兼容都没事，问题不大。。。
    calpes
        56
    calpes  
       2020-09-23 15:56:45 +08:00
    讲道理，只要他偷之前断电了，配个 cpu 内存启动起来毫无问题，可能系统就当重启了一次而已
    knight997
        57
    knight997  
       2020-09-23 16:02:01 +08:00
    物理黑客。。
    devlnt
        58
    devlnt  
       2020-09-23 16:07:47 +08:00
    直接淘宝两颗 2603v3，内存 8g 两根，300 以内就能把 730 跑起来，数据跟 cpu 和内存又没关系的
    lvjiefly
        59
    lvjiefly  
       2020-09-23 16:18:03 +08:00
    “哼哼，凶手就在我们中间……”
    tadebao
        60
    tadebao  
       2020-09-23 16:22:04 +08:00
    尼玛 这小偷给爷逗笑了
    Tarkky
        61
    Tarkky  
       2020-09-23 16:22:52 +08:00
    @qwerthhusn #33
    机器上有 dell 的 service tag，虽然没有 support 了，但是你到 dell 的网站上搜一下出厂配置还是很方便的。然后根据主板芯片组类型，找到支持的内存型号，去 intel 的网站上找兼容的最低配置的 cpu，taobao 上面估计花不了多少钱，照这个思路走，对数据最安全。
    Tarkky
        62
    Tarkky  
       2020-09-23 16:24:48 +08:00
    接#61
    CPU 和内存兼容的话插上就能用，不用非得跟出厂时候的一样。
    lazyfighter
        63
    lazyfighter  
       2020-09-23 16:31:20 +08:00
    其实我觉得应该找戴尔咨询下~当然我没经历过自建服务器，他们不提供服务或者咨询当我没说
    kakeiri
        64
    kakeiri  
       2020-09-23 16:33:22 +08:00
    小偷也是明白人啊。知道丢了 CPU 和内存没事，丢了硬盘就会和他玩命，说不定高价悬赏缉拿[haha.jpg]
    q1angch0u
        65
    q1angch0u  
       2020-09-23 16:34:45 +08:00
    做了 raid 之后需要相同型号的 raid 卡 目测只偷了 cpu 和内存 阵列卡在问题就不大
    mizuki
        66
    mizuki  
       2020-09-23 16:36:09 +08:00
    raid 卡还在就没什么问题，先买个同系列的 CPU 内存回来开机考数据，不过还是要跟戴尔确认一下最好
    jsjgjbzhang
        67
    jsjgjbzhang  
       2020-09-23 16:48:38 +08:00
    报警 追回
    Lenic
        68
    Lenic  
       2020-09-23 16:49:29 +08:00
    估计是和公司闹僵了
    Doraemontree
        69
    Doraemontree  
       2020-09-23 17:16:15 +08:00
    黑客攻击 物理.jpg
    junphe
        70
    junphe  
       2020-09-23 17:30:51 +08:00
    我去，昨天晚上，我司机房内的 dell R730 的硬盘同时坏掉了两块，无法链接服务器，正在联系 Dell 技术支持呢，不知道数据恢复的可能性有多大?
    zhouxingchi4
        71
    zhouxingchi4  
       2020-09-23 17:37:57 +08:00 via iPhone
    @anthow 哈哈哈
    kimqcn
        72
    kimqcn  
       2020-09-23 17:58:35 +08:00
    别报警，小心王府井烤鸭事件.......
    JoeoooLAI
        73
    JoeoooLAI  
       2020-09-23 18:02:31 +08:00
    @datou 赞同 哈哈哈哈哈哈哈
    huyinjie
        74
    huyinjie  
       2020-09-23 18:06:39 +08:00
    可使用 cold boot attack https://www.quora.com/Is-it-true-that-you-can-extract-data-from-a-computers-RAM-by-freezing-it-How-do-you-do-it 可惜时间过去太久了
    locoz
        75
    locoz  
       2020-09-23 18:28:49 +08:00
    CPU 和内存应该是不影响 RAID 的，除非...服务器开了磁盘加密之类的...还是跟 CPU ID 、内存编号之类的绑定的那种，那种可能就有点麻烦了。

    如果确认没有加密问题，可以先淘宝买个二手 CPU+内存试一下看看能不能正常跑起来，能的话就无事发生。
    看官方说明是说用的 E5 2600 v4 系列 CPU，可以淘宝买个 E5 2630 v4，然后配个 DDR4 RECC 16G 1600MHz （ 2630 v4 支持的最低内存频率）的内存，拆机装上跑一下就知道了。尝试成本约 1500 不到，然后如果有必要的话，可以在测试完之后把 CPU 和内存退货...理由可以是“主板不兼容”之类的。
    CPU 关键词：e5 2630 v4
    内存关键词：ddr4 recc 1600 16G
    按着搜就行

    如果能正常跑起来就看你需不需要配回原来的配置，需要的话就找买服务器的时候那个配置单，然后按上面的去买对应的 CPU 和对应频率的内存；不需要的话就直接按这个配置插满 CPU 和内存，或者换更高配的装上。
    shakoon
        76
    shakoon  
       2020-09-23 18:36:00 +08:00
    服务器装的是什么软件？有很多商业软件是绑定了 cpu id 的，换了 cpu 会启动不起来。如果只是普通的数据文件，那直接找同型号插上就是了
    geekvcn
        77
    geekvcn  
       2020-09-23 18:43:43 +08:00 via iPhone
    报警吧，一般公司的案件警察都会处理的
    locoz
        78
    locoz  
       2020-09-23 18:45:59 +08:00
    @locoz #75 补充一下，前面说的这个 CPU 和内存主要是性能还可以，即使原来的 CPU 找不回或者试完之后要接着用，也可以直接就这么用着，不用太过担心性能不够用之类的。
    ioiioi
        79
    ioiioi  
       2020-09-23 19:11:49 +08:00
    嘿嘿，我正好与 DDR REC 16G 的内存要卖，收不？
    qwerthhusn
        80
    qwerthhusn  
    OP
       2020-09-23 19:28:54 +08:00
    @ioiioi 谢了，不要，这个不是我个人的资产，是公司的，要买的话，需要走经销商，虽然比个人卖的贵，但是要开票的。。
    hhchoudidi
        81
    hhchoudidi  
       2020-09-23 19:39:55 +08:00
    哈哈哈哈
    justin2018
        82
    justin2018  
       2020-09-23 19:49:18 +08:00
    找 dell 售后撒~~
    realpg
        83
    realpg  
       2020-09-23 20:18:04 +08:00
    随便插个 CPU 内存就正常了

    你得先确认一下你的阵列卡有没有被偷
    ftu
        84
    ftu  
       2020-09-23 20:45:03 +08:00
    就和偷钱包，只扣钱，剩下的身份证、卡不动的人一样，甚至有些贴心呢。。。
    dingyx99
        85
    dingyx99  
       2020-09-23 21:26:48 +08:00
    先确认 RAID 卡还在否，如果是主板 RAID 就不要紧了，否则还得重建阵列
    loginbygoogle
        86
    loginbygoogle  
       2020-09-23 22:07:09 +08:00
    "在黑客技术方面，我嘛达拿愿称你为最强！"
    wiix
        87
    wiix  
       2020-09-23 23:52:46 +08:00
    R730 这种老服务器没必要再花钱恢复原来性能，直接买新的吧。
    先买下面两样东西亮机：
    E5-2620V3 120
    一根 16G 的 DDR4 ECC REG 内存 235
    然后确认下阵列卡有没有被偷，被偷了找数据恢复公司重组一下 raid，没丢直接就可以用了。

    想恢复也行
    E5-2680V3 750
    两个 2680V3 + 8 根 16G 内存 也算顶配了，带开票 3500 搞定。
    EvilDevilJin
        88
    EvilDevilJin  
       2020-09-24 00:12:13 +08:00
    草，这小偷真实鬼才，“物理黑客” 名副其实。
    weak
        89
    weak  
       2020-09-24 01:30:15 +08:00
    换台服务器 插上 u 盘启动 ubuntu live 先看看数据有没有损坏
    godblessumilk
        90
    godblessumilk  
       2020-09-24 09:03:29 +08:00 via Android
    @devlnt 图吧垃圾佬？
    k8ser
        91
    k8ser  
       2020-09-24 09:12:26 +08:00
    近源攻击
    zppass
        92
    zppass  
       2020-09-24 09:23:47 +08:00
    这个 CPU 和内存，cpu 应该可以通过主板或者主机服务商那边查到对应的型号，主要是主板兼容不兼容的问题，内存现在服务器应该用的还是 ecc 纠错的，也可以通过主机服务商商品介绍页或者主板来找到。
    ctOS1H
        93
    ctOS1H  
       2020-09-24 09:30:35 +08:00
    赛博朋克 2077
    ShuoHui
        94
    ShuoHui  
       2020-09-24 11:02:26 +08:00
    @datou 可能只是稍微有点职业道德 /doge
    devlnt
        95
    devlnt  
       2020-09-24 16:32:30 +08:00
    @godblessumilk 题主不是只要求数据么，买个亮机 U+内存，基本操作呀。。。这种亮机 U 都是拆机的又不值钱，50 以内搞定。只要是正式版根本不存在兼容性问题，r730 的兼容性很好的，我自己上过 2678，2683，2696，一点事儿都没
    maemolee
        96
    maemolee  
       2020-09-24 18:56:57 +08:00
    太骚了也，没想到 raid 这么脆弱（物理）
    julyclyde
        97
    julyclyde  
       2020-09-30 15:05:33 +08:00
    @yanqiyu 行货一般没有 TPM
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3648 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 00:49 · PVG 08:49 · LAX 16:49 · JFK 19:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.