Страница 1 из 2

Востановление грохнутой папки и личности киллера

СообщениеДобавлено: 24 май 2005, 10:55
yurgin
Необходимость в следующем - грохнули папку на одном из томов, как востоновитьеё и определить кто грохнул? Аналогичная ситуация с файлами не вызывает проблем. NW 5.1. Для администрирования использую AdRem. Подскажите безграмотному... :cry:

Re: Востановление грохнутой папки и личности киллера

СообщениеДобавлено: 24 май 2005, 11:00
Vladimir Kozak
yurgin писал(а):Необходимость в следующем - грохнули папку на одном из томов, как востоновитьеё и определить кто грохнул? Аналогичная ситуация с файлами не вызывает проблем. NW 5.1.


Содержимое улетает в DELETED.SAV. Там поглядеть можно.

yurgin писал(а):Для администрирования использую AdRem. Подскажите безграмотному... :cry:


Какая разница. Красная N в трее - утилиты - восстановление - DELETED.SAV - ... - и линейкой по рукам, по рукам :D

PS. Кстати, полезно ставить иногда на директории атрибут DI.

СообщениеДобавлено: 24 май 2005, 11:01
Timur Kazimirov
При удалении каталога, удаленные файлы помещаются в DELETED.SAV. Оттуда и восстанавливайте.

СообщениеДобавлено: 24 май 2005, 11:09
Андрей Тр. aka RH
Timur Kazimirov писал(а):При удалении каталога, удаленные файлы помещаются в DELETED.SAV.
.., если том TFS, ИМХО.

СообщениеДобавлено: 24 май 2005, 11:13
Timur Kazimirov
.., если том TFS, ИМХО.

Это да. Но у автора 5.1, поэтому, скорее всего, TFS

СообщениеДобавлено: 24 май 2005, 11:21
Музалёв Николай
На будущее - программы аудита событий в сети.
Попроще - Audit Track (снят, искать у коллег и найти можно)
Помощнее - DSMETER . Я пробовал - КЛАСС!
Совсем полное - SoftTrack . Не пробовал, но расписано заманчиво.

СообщениеДобавлено: 24 май 2005, 14:41
Андрей Тр. aka RH
Timur Kazimirov писал(а):
.., если том TFS, ИМХО.

Это да. Но у автора 5.1, поэтому, скорее всего, TFS
Ну, не знаю .. "скорее всего" - утверждение спорное ( ИМХО опять же ). С другой стороны - конечно, если у него файлы восстанавливаются без проблем, а папок там нет, то TFS. Deletor вроде должен быть в атрибутах удаленных файлов ( и папок тоже, насколько я помню ).

СообщениеДобавлено: 24 май 2005, 16:54
yurgin
Ну к примеру взять NW 6, который у меня так же имеется в наличии... Востановить убитую папку не вызывает проблем (сальваж папку, затем сальваж содержимое папки). В 5-м я не могу востановить именно папку... . :oops: Хотелось бы понять Whay!..

СообщениеДобавлено: 24 май 2005, 16:56
Владимир Горяев
yurgin писал(а):Ну к примеру взять NW 6, который у меня так же имеется в наличии... Востановить убитую папку не вызывает проблем (сальваж папку, затем сальваж содержимое папки). В 5-м я не могу востановить именно папку... . :oops: Хотелось бы понять Whay!..
Все дело в разностях NSS и TFS.

СообщениеДобавлено: 25 май 2005, 09:05
yurgin
В общем единственный выход как я понял переехать на 6, либо организовать новый том, естественно NSS.

СообщениеДобавлено: 25 май 2005, 09:13
Timur Kazimirov
Зачем создавать? Утилита есть для преобразования тома TFS в том NSS. Только это... Для 5.1 там немало патчей на NSS вроде было.

СообщениеДобавлено: 25 май 2005, 10:01
Сергей Дубров
Timur Kazimirov писал(а):Зачем создавать? Утилита есть для преобразования тома TFS в том NSS.

Ей место свободное надо, равное, в первом приближении размеру существующего тома: VCU TFSvolume Pool. Когда-то старые версии умели "на месте" апгрейдить tfs в nss, новые - только на свободное место.

Timur Kazimirov писал(а):Только это... Для 5.1 там немало патчей на NSS вроде было.

Эт-точна - бдить с этим надо.

СообщениеДобавлено: 30 июн 2005, 08:51
Бурылов Александр
Недавно исчезли папки с тома TFS(сервер nw5.1sp8), удалить не кто не мог, в Deleted.sav нет этих файлов, это вижу подате (последние удалённые есть, а числом позже ещё были эти)
что делать ума не приложу, восстанавливать не с чего... :(

СообщениеДобавлено: 30 июн 2005, 08:57
Timur Kazimirov
М-м-м... Не совсем понятно про даты удаленных файлов в DELETED.SAV. То есть удаление папок произошло позже, чем дата удаления файлов, которые продолжают лежать в DELETED.SAV? Так может их тогда не удалили, а перенесли куда-нибудь?

СообщениеДобавлено: 30 июн 2005, 09:06
Бурылов Александр
допусим последний удалённый файл в Deleted.sav от 21,06,05
а 22,06,05 ещё работали с теми каталогами исчезновение которых заметили только вчера, вот так...
Полтергейс какой то на сервере
правда есть одно но, есть интерфей в инет не прикрытый ни чем...
да и вообще бы неплохо напомнить мне как включить аудит тома...