synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяОбмен Файлами: Windows, Mac OSX, Linux › DS212 Невосстановимо удалённые файлы

DS212 Невосстановимо удалённые файлы

odolisk · 21.09.2017

Доброго дня.

Столкнулся с непонятной пока для меня ситуацией.

Есть DS212. Есть ообщая папка Обмен. Доступ всем зарегистрированным пользователям полный. Корзина отключена по причине назначения папки для обмена и только. Никаких объёмов не хватает для её бэкапа - пользователи обмениваются большим количеством фото и видео материала.

В один прекрасный момент обнаружилось, что из этой папки удалены все файлы странным образом. В корне папки файлы не тронуты, а во ВСЕХ подпапках пусто (в каждой есть файл thumbs.db, даты создания и изменения этого файла разные). При этом структура всех вложенныхх папок полностью сохранена.

Пробовал достать один из дисков (RAID 1), примонтировать с помощью dmadm и проверить прогами для восстановления - rlinux и testdisk (на extunedelete уже не хватило времени - надо запускать хранилище), ВСЕ удалённые за определённый период файлы (буквально 5-7 минут) не пригодны для восстановления и имеют нулевой размер.

 

Если это был неки зловредный скрипт, то как он умудрился на сетевой папке невосстановимо удалить все файлы, при этом не тронув структуру папок.

Понимаю, что бэкапы рулят. Пользователям тыщу раз объяснялось, что эта папка не предназначена для хранения файлов, а только для обмена, но без толку.

Может кто подскажет что дельное?

Dagudagr · 21.09.2017

Да. Забыть про удаленное. Разграничить права, настроить резервное копирование, разобраться с антивирусной защитой, провести разъяснительную беседу с пользователями.

odolisk · 21.09.2017
Да. Забыть про удаленное. Разграничить права, настроить резервное копирование, разобраться с антивирусной защитой, провести разъяснительную беседу с пользователями.

Про удалённое я уже забыл (тем более что моего там не было). Суть в том, что найти виновника так и не могу. Компы прошёл,подозрительных моментов нет. Стоит минимум kfa, в основном kis. Локальные файлы везде в порядке. Права разграничены на другие папки (у них же есть и бэкапы), эта же по задумке для всех. Каюсь, не досмотрел галку в настройках SMB для ведения подробного логгирования (почему-то отключена по-умолчанию) чтобы понять, кто за 5-7 минут затёр в ноль десятки тысяч файлов, но оставил папки.