杂项篇
一些其他操作
网监调案制作磁盘镜像流程(阿帕云-云服务器)
操作之前请务必先确认是否为我司业务机器(包括但不限于:归属在罗仁逸,纪天宇,陈亮,小鸟云等内部系统名下,需要追溯最终客户)
1.进入阿帕云管理后台,搜索相应业务,找到服务器列表,搜索服务器,找到服务器详情,记录业务ID(如图: 9785)
2.下拉,找到宿主机信息,查看虚拟化类型是否为Hyper-V,本教程只适用于Hyper-V,确认后记录宿主机IP
4.登录宿主机,并上传HFS工具(放桌面,如果有就不需要上传了)
上传完毕后打开宿主桌面的"此电脑",找到JumpServer开头的共享,并点进去,复制HFS工具到桌面
5.打开Hyper-V管理器,找到刚刚的虚拟机ID,右键,导出,并选择保存位置(位置不能选C盘,可以找个容量比较大的盘,目录需要自行创建,比如本次操作是在D盘创建了一个"9785导出"的目录)
点击导出按钮,等待导出完成(具体进度可以在Hyper-V管理器看到)
6.导出完成后,进入刚刚导出的目录,压缩为压缩包(压缩软件如果没有可以自行安装)
7.压缩完成后打开桌面的HFS工具,将压缩包拖入即可(如果有提示一概选择NO)
8.点击上面的Port:80 更改为10001
9.打开对应地区主控机,浏览器访问 http://<宿主内网IP>:10001
如果打不开请关闭宿主机防火墙(操作完毕后请重新打开)
打开后下载刚刚压缩的文件
10.下载完成后,将宿主机复原(关闭HFS工具,如果刚刚有关闭防火墙请打开),将文件上传到网盘分享并交付即可。
网监调案制作磁盘镜像流程(阿帕云-物理机)
操作之前请务必先确认是否为我司业务机器(包括但不限于:归属在罗仁逸,纪天宇,陈亮,小鸟云等内部系统名下,需要追溯最终客户)
注意:该操作会导致服务器被重启,并在操作期间无法连接,请确认可以操作后进行操作。
1.打开阿帕云后台,找到需要做镜像的物理机,并确认IPMI地址
2.喊机房现场添加一个用于镜像拷贝的盘。硬盘容量需大于等于机器自带硬盘,如果机器有RAID卡请将该磁盘制作单盘RAID0
3.DCIM内搜索IPMI地址,找到对应机器,并将该机器的公网地址绑定到DCIM对应机器(如果IP之前绑定了用户,请记录绑定的用户,操作完成后需要复原)
4.点击援救系统,选择Windows,并记录远程信息,打开VNC观察,等待援救模式进入完成后,远程该地址(如果无法进入请参考DCIM常见排障流程自行排查)
5.通过远程桌面复制镜像需要的工具(FTK)以及HFS工具,并将FTK工具解压
6.运行FTK主程序
点击右上角的File-Create Disk Image,选Physical Drive,点击下一步
选择要被镜像的磁盘(服务器自带的盘),点击Finish(可以根据容量判断哪个是需要镜像的盘)
Image Destination,点击ADD,选择E01
这一步直接下一页
Image Destination Folder选择刚刚现场临时加的盘,如果不显示硬盘请打开DiskGenius工具对刚现场临时加的盘进行分区
Image Fileame请填写服务器IP
Image Fragment Size填写0
并点击Finish
点击Start开始制作镜像
7.进度条读完之后,打开HFS工具,将HFS端口更改为10001,并将刚刚做的镜像拖放进去
8.本机浏览器访问 http://<服务器IP>:10001,找到镜像文件并下载
9.下载完成后请联系现场将临时加的盘移除,并重启机器
10.上传镜像,交付即可。