W2k RAID-5

Sergf · Сообщение **Sergf** » 14 май 2005, 16:11

RAID-5 (3 диска) на Intel SRCU42L. Плюс еще два диска (система и архив). Данные хранятся на RAID в зашифрованном виде. Стояла W2K Srv. Возникла необходимость переустановить систему. ЧТО ИМЕЕМ:
1. Грузимся с установочного диска, система требует отформатировать НЕФОРМАТИРОВАННЫЙ (как она его видит) диск, иначе ставиться не буду!
2. Убираю RAID. Ставлю систему на один из дисков. ВСЁ ОК!
3. Ставлю RAID. Перезапускаю... ОС не найдена

(

Замкнутый круг. Как установить ОС, не форматируя RAID?

Сообщение **Stranger03** » 14 май 2005, 16:15

Sergf писал(а):RAID-5 (3 диска) на Intel SRCU42L. Плюс еще два диска (система и архив). Данные хранятся на RAID в зашифрованном виде. Стояла W2K Srv. Возникла необходимость переустановить систему. ЧТО ИМЕЕМ:
1. Грузимся с установочного диска, система требует отформатировать НЕФОРМАТИРОВАННЫЙ (как она его видит) диск, иначе ставиться не буду!

Сорри, но никак. Фулл бекап, реинсталл, восстановление данных. Только так. И то не факт, как бекап с шифрованными данными будет работать. Лучге для начала поэкспериментировать.

Sergf · Сообщение **Sergf** » 14 май 2005, 16:30

Чё бэкапить-то? Область распознаётся как неформатированная. Да и чем? ОСь-то сломана и не ставится... :shock:

Сообщение gs » 14 май 2005, 16:36

3. А в биосе порядок загрузки?...

Sergf · Сообщение **Sergf** » 14 май 2005, 16:42

Вроде нормальный. Первым стоит винт.

Sergf · Сообщение **Sergf** » 16 май 2005, 13:35

В общем, сутки напряженной работы и всё восстановилось...

Сообщение **Stranger03** » 20 май 2005, 11:56

Sergf писал(а):Чё бэкапить-то? Область распознаётся как неформатированная. Да и чем? ОСь-то сломана и не ставится... :shock:

То есть старого сервера уже нет? Суть происходящего такая (если я правильно понял)

1. речь идет о шифрованной файловой системе NTFS с генерацией закрытого и открытых ключей.
2. когда создается шифрованная FS, то создаются некие ключи, хранимые у пользователя. ключи эти уникальны и не могут быть использованы, если система рухнет.
3. если подоткнуть такой винт к другой машине, то даже имея на руках ключ, восстановить данные не получится, поскольку есть механизм двух ключей, один у юзера, второй у системы
4. даже если заново переставить систему, как бы сгенерировать псевдо-новые закрытые ключи, то они по любому будут отличатся от оригинальных. Опять восстановлению такие данные не подлежат

Ну и последнее, все это верно для встроенных средствах шифрования данных от МС. Поясните, что вы там в итоге сделали-то?

a_shats · Сообщение **a_shats** » 20 май 2005, 13:50

Подлежат-подлежат

Есть возможность сгенерить сертификат (ДО записи данных, ессно) админа, сохранить его, впоследствии при нужде подцепить к другой ОС и восстановить в итоге данные. Возможность- штатная.

Сообщение **Stranger03** » 20 май 2005, 14:58

a_shats писал(а):Подлежат-подлежат Есть возможность сгенерить сертификат (ДО записи данных, ессно) админа, сохранить его, впоследствии при нужде подцепить к другой ОС и восстановить в итоге данные. Возможность- штатная.

Это называется "администратор восстановления забытых ключей" или фиг его знает как там. Идея этого администратора - иметь некий мегаключ, с помощью которого можно расшифровать данные без помощи цепочки открытого и закрытого ключа. Но:
1. не каждый администратор создает такого супермега пользователя
2. на другой системе это будет уже другой супермега юзер, SID его изменится и ключ можно будет выкинуть нафиг.

a_shats · Сообщение **a_shats** » 20 май 2005, 15:54

Повторюсь - нет, старый сертификат можно сохранить и впоследствии прицепить. "Новые" файлы дешифровать им будет нельзя, но "старые" (созданные до смены/переустановки ОС) - вполне. Проверено

Asmohata · Сообщение **Asmohata** » 21 май 2005, 00:03

Sergf писал(а):В общем, сутки напряженной работы и всё восстановилось...

Расскажите, пожалуйста, как, и рассказ - в FAQ...

W2k RAID-5

W2k RAID-5

Re: W2k RAID-5

Ура! Заработало!

Re: Ура! Заработало!

Кто сейчас на конференции