none
Восстановление удаленной теневой копии RRS feed

  • Вопрос

  • Добра всем! Пострадали мы от Trojan.Encoder.10103 (Spora), удалось оперативно остановить распространение заразы по сети, минимизировать потери данных, большую часть зашифрованных файлов восстановили из резервных копий. Но есть один сервер на котором бекапятся только определенные файлы и документов на нем быть не должно. Не буду расписывать специфику, скажу только, что файлы проекта попадает на сервер с сопутствующей документацией, которая потом сортируется и переносится в каталоги файлового сервера. В общем часть сопутствующей документации в момент заражения еще не успели отсортировать и перенести и к сожалению она была утеряна. Запросить ее можно повторно но на это уйдет довольно много времени. Spora при работе удаляет теневые копии, а так как данные расширения файлов не попадают в бек, востановить их не удалось. Мной был найден удаленный файл теневой копии диска и восстановлен, но система не видит его(( Возник вопрос, может есть способ заставить систему видеть удаленные теневые копии? буду очень признателен.
    13 апреля 2017 г. 8:10

Ответы

  • Привет,

    Посмотрите пару обсуждении:

    Restore deleted shadow copies

    Recovering deleted shadow copies

    Recovering deleted Shadow Copies


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    14 апреля 2017 г. 7:10
    Модератор
  • Скорее всего, восстановить удалённые копии не получится.

    Файл хранилища теневых копий содержит лишь прежнее содержимое блоков диска, изменённых с момента создания теневой копии. Для сохранения актуальности теневых копий этот файл должен постоянно обновляться по мере обновления содержимого диска. Поэтому без резервной копии всего содержимого диска на момент прекращения такого обновления старый файл хранилища теневых копий бесполезен. А если нужные файлы не обновлялись с момента создания первой из теневых копий, которые использовали это хранилище, то в нём даже нет данных из этих файлов даже в виде кусков содержимого диска - они туда не копировались.


    Слава России!

    14 апреля 2017 г. 10:53

Все ответы

  • Привет,

    Посмотрите пару обсуждении:

    Restore deleted shadow copies

    Recovering deleted shadow copies

    Recovering deleted Shadow Copies


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.

    14 апреля 2017 г. 7:10
    Модератор
  • Скорее всего, восстановить удалённые копии не получится.

    Файл хранилища теневых копий содержит лишь прежнее содержимое блоков диска, изменённых с момента создания теневой копии. Для сохранения актуальности теневых копий этот файл должен постоянно обновляться по мере обновления содержимого диска. Поэтому без резервной копии всего содержимого диска на момент прекращения такого обновления старый файл хранилища теневых копий бесполезен. А если нужные файлы не обновлялись с момента создания первой из теневых копий, которые использовали это хранилище, то в нём даже нет данных из этих файлов даже в виде кусков содержимого диска - они туда не копировались.


    Слава России!

    14 апреля 2017 г. 10:53