0 Пользователей и 1 Гость просматривают эту тему.
  • 16 Ответов
  • 3052 Просмотров
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Коллеги - сколько живу на свете, но такого не видел. Хррррень..
Винда 7 64 про, обычная, SSD 240 Кингстон, полгода от роду. На нем стоит OpenServer с кучей сайтов.
Сегодня закончил одну халтуру, сделал zip архивы (но идиот - не перекинул на соседнее хранилище).
Нужно было перегрузится, в процессе вспомнил про один баг этого проекта - запускаю сервер и вижу совершенно старую версию.

Начинаю искать - все файлы этого (и других тоже, но там на серверах уже) проектов откатились на дату 18 марта 2022 года. Никаких систем архивирования данных нет.

Прогнал сразу же антивирусом - чистота, скрытых файлов\папок нигде нет. Прошерстил всеми программа восстановления всю систему (2 ссд, 3 хдд по 2 тб) - нигде никаких следов исчезнувших файлов.
Но все измененные после 18 марта файла на ССД с сервером висят с правильной датой создания и изменением 18.03 либо отсутствуют файлы\каталоги, созданные после 18-го.

Восстановительные мероприятия как мертвому припарка, ибо  чертов TRIM по умолчанию в SSD, просто для успокоения души.

Что это может быть? Глюк диска (по диагностике все отлично)? Но почему именно эта дата и где он хранил все предыдущие версии? На диске свободно 10 Гб из 240.

Вирус? Аналогично - где хранил и почему 18-го? Но система чистая.

В общем 4 дня вылизывания проекта к сегодняшней сдаче превратились в тыкву, придется развязаться и пойти за водкой с утра.

Что это вообще может быть?
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Вирус квартирус? Хотя грустно
« Ответ #1 : 31.03.2022, 08:17:18 »
привет.
похоже на откат до ближайшей точки восстановления.
у меня было 1 раз так за всю историю виндования, тоже прифигел, что откатились файлы вне системного раздела и доков.
чем лечить - хз.
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #2 : 31.03.2022, 08:24:32 »
похоже на откат до ближайшей точки восстановления.
Так нет никаких точек восстановления, все отключено по умолчанию, сторонних приблуд не использую.
Да и та же винда когда откатывает - процесс небыстрый и пишет всякое на экран. А тут перезагрузка как обычно, быстренько без всяких внешних признаков.

ПРивет! ))
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: Вирус квартирус? Хотя грустно
« Ответ #3 : 31.03.2022, 08:38:11 »
очень похоже на точку восстановлениявинда порой сама ее делает при установке чего тои откат может быть очень быстрыма так винда злоуж не помню сколько лет не юзаю
индивидуальная помощь: @SetAlexx
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #4 : 31.03.2022, 08:43:52 »
Точку восстановления я на этой машине сделал единственный раз в 2017-м после сборки и отключил службу навеки.
Проверил еще раз - нет точек, в логах винды\приложений тоже совершенно все штатно.
Но чудес ведь не бывает да и я не блондинка (хотя очень на то теперь похоже).
Бля бля бля бля бля, ну пусть бы сегодня после обеда, залить бы успел на хост не так обидно.
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: Вирус квартирус? Хотя грустно
« Ответ #5 : 31.03.2022, 08:48:39 »
так если откатилось к точке то ее и не будет теперьда и влогах маловероятноостановка службы не гарантирует ее неработу(это же винда)
индивидуальная помощь: @SetAlexx
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #6 : 31.03.2022, 08:55:22 »
так если откатилось к точке то ее и не будет теперьда и влогах маловероятноостановка службы не гарантирует ее неработу(это же винда)
Ну так не было никаких точек, никакого расписания, само же создаваться не может.
И это не системный ССД, под сервер только и занят на 80%, мне просто тупо некуда складировать полностью все автоматические бекапы, потому отключено 146% все что можно.
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: Вирус квартирус? Хотя грустно
« Ответ #7 : 31.03.2022, 08:58:02 »
Ну так не было никаких точек, никакого расписания, само же создаваться не может.
может ради эксперимента отключите все что можно и установите например какое либо обновлениеточка появится
индивидуальная помощь: @SetAlexx
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #8 : 31.03.2022, 09:04:47 »
Во, нашел в системных логах, предупреждение


Цитировать
Структура файловой системы тома G: восстановлена.

25008: Начать восстановление 03/31/2022 в 04:58:17:736 26084: Удаление элемента индекса из индекса 0x10000000a94e4 файла 0x2a30000000d8272. 26084: Удаление элемента индекса из индекса 0x10000000a94e4 файла 0x2a30000000d8272. 27094: Элемент индекса в индексе 0x10000000a94e4 указывает на неиспользуемый файл 0x2a30000000d8272. 27293: Запись файла 0x2a30000000d8272 сопоставлена "\OpenServer\userdata\PostgreSQL-9.6\pg_stat_tmp\global.stat". 25009: Завершить восстановление 03/31/2022 в 04:58:17:736

Это как раз момент перезагрузки. Визуально сообщения никакого система не выдала. Больше рядом в логах ничего связанного нет.
То есть за пару секунд система восстановила модуль PostgreSQL и похерила кучу всех файлов, строго после определенной даты...

Нихрена не понимаю что это было.
SMART показывает что все отлично с винтом.

P.S. точек никаких нет, все это и обновления отключены изначально.
« Последнее редактирование: 31.03.2022, 09:09:12 от beliyadm »
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #9 : 31.03.2022, 09:35:15 »
О общем доковырялся в логах. Периодически три недели висит предьява "диск поврежден бла бла", но мне система про это ни слова не говорила.
Чекдиск вешается на 61% с неизвестной ошибкой.

Посыпался мой сервер, у Эры недавно, теперь я. Ему то хорошо, рейды\бекапы ...  :( :( :(
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

marksetter

  • Завсегдатай
  • 1045
  • 40 / 0
Re: Вирус квартирус? Хотя грустно
« Ответ #10 : 31.03.2022, 10:57:49 »
все таки точка была)хоть и история печальнаялучше все же иметь регулярный бэкап или рейдом или отдельно на насе
индивидуальная помощь: @SetAlexx
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #11 : 31.03.2022, 11:08:52 »
все таки точка была)хоть и история печальнаялучше все же иметь регулярный бэкап или рейдом или отдельно на насе

Финансы финансы.... Да и я как наседка все храню у себя. 6 SATA все под винты, даже сидиром некуда воткнуть, приходится переключаться. Куда уж тут рейд делать, тем более с таким качеством железа. Винту то месяцев 7 было с минимальной нагрузкой.

А так да, стримерный бекап наше всё
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
Re: Вирус квартирус? Хотя грустно
« Ответ #12 : 31.03.2022, 13:20:37 »
Приветосы)) Так и что в итоге то? Восстановить удалось? За бухлометцином сгонял?
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #13 : 31.03.2022, 13:33:40 »
Приветосы)) Так и что в итоге то? Восстановить удалось? За бухлометцином сгонял?

Фиг его восстановишь, может какие то супер спецы из АНБ и могут, но все что я читал упирается в TRIM, перепробовал десяток софтин - они на нем ничего кроме имеющегося не видят.

И живет своей жизнью, освободил половину, сейчас занято 100 из 240. Кидаю в любое место любой файлик текстовый, начинаю писать, отхожу на 5 мин - файл недоступен. Убиваю процесс и пытаюсь открыть - либо показывает тот же вес и забит NULL либо пустой либо вообще не отзывается. Редактируешь файлы что уже были - такая же картинка.

Пока пытаюсь спасти оставшееся, форматну, шлейф заменю, понаблюдаю. Но то что осталось не так жаль как то что убилось первым. Не мог скотина с другой стороны временной шкалы пойти,

Спойлер
[свернуть]
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Шмайсер

  • Давно я тут
  • 801
  • 35 / 3
Re: Вирус квартирус? Хотя грустно
« Ответ #14 : 31.03.2022, 16:26:30 »
Судя по спойлеру, в магаз ты все таки сгонял))
Разработка сайтов любой сложности, на Joomla 3.9-4.x и не только на ней. Пишу компоненты, модули и плагины на заказ. Переношу сайты с ветки 2.5.х на 4-ю версию Joomla. Пишу любые скрипты и интерфейсы.
*

beliyadm

  • Легенда
  • 9758
  • 1664 / 66
  • Севастополь, Россия
Re: Вирус квартирус? Хотя грустно
« Ответ #15 : 31.03.2022, 18:55:11 »
Судя по спойлеру, в магаз ты все таки сгонял))
Не, какое там, вот только пиво первое раскупорил, на собеседование пьяный я только по молодости ездил и брали же
Все истины, которые я хочу вам изложить, — бесстыдная ложь. Сделать всё хорошо
TLG: @Beliyadm
*

Beer

  • Завсегдатай
  • 1097
  • 41 / 1
  • БИРУ - БИР!
Re: Вирус квартирус? Хотя грустно
« Ответ #16 : 31.03.2022, 23:29:54 »
Следующий откат будет в прошлую жизнь - на 23.02.2022.

Спойлер
[свернуть]
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

вирус

Автор brigadier

Ответов: 12
Просмотров: 1391
Последний ответ 05.03.2016, 16:48:38
от brigadier