|
Обнуляется файл 1CD | ☑ | ||
---|---|---|---|---|
0
MM
14.11.17
✎
10:06
|
Уже в третий раз у клиента работающего по сети со старой файловой ЗУП содержимое файла базы становится пустым. Платформа 8.2. По результатам файлового аудита ОС установлено, что действие произведено с учётной записью с компьютера одного из трёх пользователей. Пользователь просит разобраться и предотвратить повторы инцидента. Резервные копии есть и каждый раз восстанавливались. Чтобы это могло быть? Может ли это быть проделкой Касперского?
|
|||
1
Остап Сулейманович
14.11.17
✎
10:11
|
(0) В таком варианте : "по сети со старой файловой" - это нормально.
|
|||
2
nordbox
14.11.17
✎
10:14
|
(0)Что значит пустым???
|
|||
3
Остап Сулейманович
14.11.17
✎
10:15
|
(2) Видимо - размер файла = 0 байт.
|
|||
4
MM
14.11.17
✎
10:15
|
(1) Старая это на базе 2.5, применяется далеко не в одном месте. Ещё пара пользователей работают с ней нормально. Wi-Fi нет. Админы и проверка пингами показывает, что сеть работает нормально.
(2) Как выглядит созданная пустая база |
|||
5
Остап Сулейманович
14.11.17
✎
10:17
|
(4) Фишка не в "старости" базы. Фишка в том, что "файловая по сети".
"Админы и проверка пингами показывает, что сеть работает нормально." - не верь глазам своим. |
|||
6
Мимохожий Однако
14.11.17
✎
10:20
|
(0) Ты из Америки? Причем здесь Касперский?
Кривые или вредные руки пользователей.ИМХО. А также сетка, питание и т.п. В соседней ветке похожие симптомы |
|||
7
mehfk
14.11.17
✎
10:21
|
(0) Файловая по сети - зло. Переводи в терминал. Либо, что лучше, переход на клиент-серверную.
|
|||
8
MM
14.11.17
✎
10:21
|
(5) Старость здесь означает, что опубликовать БД на веб-сервере не получится. А предлагать клиент-сервер на 3 пользователя, как то нехочется, но видимо придётся.
Но такие симптомы я вижу впервые. Часто портится таблица Files В БД. Шифровальщики так обычно себя не ведут. Собираю возможные версии. |
|||
9
КнОпка
14.11.17
✎
10:22
|
админ так может мстить ... запросто
|
|||
10
DGorgoN
14.11.17
✎
10:24
|
(8) Ну соберешь ты все версии и дальше что? Их 3 миллиона. Терминал или лучше клиент-сервер.
|
|||
11
MM
14.11.17
✎
10:24
|
(6) Нет, но склоняюсь к мысли, что антивирусы так же вредны как и вирусы. По-крайней мере для квалифицированных пользователей.
(7) Знаю. (9) Маловероятно, тогда не стал бы звонить сам. |
|||
12
ribuh
14.11.17
✎
10:25
|
мини сервер на 5 подключений не катит? 14 200 всё удовольствие, если память не изменяет...
|
|||
13
MM
14.11.17
✎
10:25
|
(10) "Осчастливлю" админа. И будет аргумент продать сервер 1С.
|
|||
14
lodger
14.11.17
✎
10:25
|
(8) минисервер + постгря = ультрабюджетный сервер1с
|
|||
15
craxx
14.11.17
✎
10:29
|
(0) винт дохлый и сыпется. Либо ошибки файловой системы
|
|||
16
lodger
14.11.17
✎
10:30
|
(0) все фигня. это диверсия. осознанная или рукопопая - другой вопрос.
|
|||
17
lodger
14.11.17
✎
10:31
|
+ (16) в файловой версии защита от злого умысла недоступна.
в к-с: вариантов больше. |
|||
18
nordbox
14.11.17
✎
10:33
|
(0) а сколько у тебя пользователей с базой работает?
|
|||
19
nordbox
14.11.17
✎
10:36
|
+18 Возьми и поставь эту базу юзверю, расшарь у него папку (если он не один работает) и посмотри как и что будет происходить )))
Проще говоря базу с сервака на новое место перенеси )) |
|||
20
dmpl
14.11.17
✎
10:36
|
(0) А что у вас там в настройках Касперского? Если стоит удалять без вопросов - то может и Касперский.
|
|||
21
nordbox
14.11.17
✎
10:38
|
(20) Ни разу не видел что бы касперу файл базы 1с не нравился
|
|||
22
MM
14.11.17
✎
10:39
|
(15) Впервые проблема была на старом сервере, следующие 2 случая после переезда на новый.
(17) За более чем 10 лет работы с 1С я это усвоил. (18) Трое. (19) Возможно, это запрещено политикой компании. |
|||
23
nordbox
14.11.17
✎
10:40
|
(22) Ты же не на постоянно, а для выяснения причины, причем что бы меньше народа про это знало.
|
|||
24
X Leshiy
14.11.17
✎
10:40
|
(22) Пользователь копирует файл 1CD от пустой базы и делает большие глаза: "я ничего не нажимал, оно само!"
Вот и весь секрет. |
|||
25
MM
14.11.17
✎
10:43
|
(23) Так проблема эпизодическая. Может несколько недель не появляться.
(24) 3 раза известных мне и сколько-то ещё админ молча извлекал БД из бекапа. Но версия мне нравится. |
|||
26
X Leshiy
14.11.17
✎
10:44
|
(25) Люди бывают очень, очень мерзкими тварями.
|
|||
27
repin_mike
14.11.17
✎
10:44
|
А в виндовом журнале нигде не отображаются события выключения компа по потере питания?
|
|||
28
timurhv
14.11.17
✎
10:49
|
(0) Где-то было на партнерке или its от 1С фраза что при расшаривании по сети такое может быть и они ничего не гарантируют. Используйте RDP подключение для толстого клиента.
|
|||
29
Остап Сулейманович
14.11.17
✎
10:53
|
(24) Сам попробуй. Для начала.
|
|||
30
X Leshiy
14.11.17
✎
10:54
|
(29) Попробовать что?
|
|||
31
Остап Сулейманович
14.11.17
✎
10:55
|
(30) Заменить файл 1CD при работающих пользователях.
|
|||
32
Адинэснег
14.11.17
✎
10:55
|
||||
33
1dvd
14.11.17
✎
11:00
|
(32) а железо?
|
|||
34
X Leshiy
14.11.17
✎
11:00
|
(31) Зачем? Где у ТС написано, что при работающих?
Может, я не заметил, ткни носом. |
|||
35
vde69
модератор
14.11.17
✎
11:01
|
(32) +100
стоит всего 14 400 руб |
|||
36
1dvd
14.11.17
✎
11:01
|
(34) я вообще не представляю при каких обстоятельствах у пользака может быть открыта сетевая папка с базой
|
|||
37
dmpl
14.11.17
✎
11:05
|
(21) А если вирь попробует вставиться в начало файла?
(31) Писать в него может кто угодно и когда угодно. В чем проблема что-то в нем поменять? |
|||
38
Адинэснег
14.11.17
✎
11:08
|
(33) ну файловую ще тащит, и тут сервер на 3х пользаков поедет, память нынче почти даром под службу и посгрю
|
|||
39
X Leshiy
14.11.17
✎
11:08
|
(36) А как он в ней работает? Прочесть путь в списке баз не составляет труда.
|
|||
40
nordbox
14.11.17
✎
11:09
|
(37) >>А если вирь попробует вставиться в начало файла?
и чо??? 1CD не исполняемый, он тупое структурированное хранилище, он не умнее текстового файла |
|||
41
Сияющий в темноте
14.11.17
✎
11:12
|
аудит на файл прицепите,чтобы посмотреть,что с ним происходит
потом посмотреть предыдущие версии и т.п. |
|||
42
1dvd
14.11.17
✎
11:14
|
(39) т.е. со злым умыслом всё-таки?
|
|||
43
X Leshiy
14.11.17
✎
11:17
|
(42) Считаю, да. Если бы файл сыпался и вирь, база бы не открывалась, были бы странные глюки и т.д. А тут, как по волшебству.
|
|||
44
X Leshiy
14.11.17
✎
11:18
|
(43) и вирь = или вирь
|
|||
45
MM
14.11.17
✎
11:25
|
(41) Аудит показывает пользователя, но не процесс который лезет в файл.
|
|||
46
dmpl
14.11.17
✎
11:47
|
(40) Касперский всегда славился своей параноидальностью.
|
|||
47
lodger
14.11.17
✎
11:55
|
(45) а вес файла можно мониторить? думается, что между рабочей базой и чистой - разница в весе ощутимая.
|
|||
48
PCcomCat
14.11.17
✎
11:58
|
На моей памяти было как-то, что Каспер после своего обновления грохнул файл базы 1с как подозрительный.))
|
|||
49
PCcomCat
14.11.17
✎
11:58
|
(48) Архив был.
|
|||
50
Fish
14.11.17
✎
12:00
|
(48) Здесь другое. Файл базы есть, и даже не нулевой: см. (4)
|
|||
51
MM
14.11.17
✎
12:02
|
(47) Чем предложите?
(50) Может его 1С сам воссоздал пустым. Я смотрел, только на последствия. |
|||
52
dmpl
14.11.17
✎
12:03
|
(50) Ну предложил юзеру создать базу. Он согласился.
|
|||
53
1dvd
14.11.17
✎
12:07
|
(51) >>Может его 1С сам воссоздал пустым
+1 |
|||
54
PCcomCat
14.11.17
✎
12:07
|
(52) Не, он ругается тогда, что файла нет
|
|||
55
PCcomCat
14.11.17
✎
12:18
|
Посмотреть нужно хотя бы какой датой и в какое время создан файл.
|
|||
56
mistеr
14.11.17
✎
14:02
|
(0) >действие произведено с учётной записью с компьютера одного из трёх пользователей
Подробнее, что это значит? Компьютер всегда один или нет? А пользователь? Что в ЖР? Проверьте права на папку базы и ВСЕ файлы в ней. Может нестандартные. А также права на шару. |
|||
57
MM
14.11.17
✎
14:06
|
(56) Разные компьютеры и пользователи. Были полные.
И даже использование автономных файлов для шары отключили после второго разрушения. |
|||
58
mistеr
14.11.17
✎
14:24
|
(57) В какой момент происходит обнуление? При начале работы, при завершении, "вечером все было OK, утром база пустая", и т.д. Нужно с ЖР сопоставлять.
|
|||
59
nordbox
14.11.17
✎
14:38
|
В свойствах файла посмотри на вкладке "Подробно", дату и время создания.
|
|||
60
Cyberhawk
14.11.17
✎
14:57
|
Сборище геморройщиков-экономистов? :)
|
|||
61
PCcomCat
14.11.17
✎
15:03
|
(60) Нет, ларёчников.)))
|
|||
62
Веселый собака
14.11.17
✎
15:12
|
Как вариант, любознательный юзер заливает через незакрытый конфигуратор пустой *.dt.)
|
|||
63
Веселый собака
14.11.17
✎
15:15
|
Как-то было, сидит один такой и запускает конфигуратор (естественно безрезультатно)- ему сказали по телефону в другую базу зайти.
|
|||
64
MM
14.11.17
✎
15:33
|
(62) А потом сам же пишет письма: помогите, устраните проблему?
|
|||
65
Fish
14.11.17
✎
15:40
|
(64) Конечно, классическое "тыжпрограммист" и "оносамочесслово" :)
|
|||
66
YFedor
14.11.17
✎
15:44
|
(0)
В свойствах общего ресурса отключить автономные файлы: файлы и папки будут недоступны вне сети |
|||
67
MM
14.11.17
✎
15:49
|
(66) Было в (57).
(65) Но не три раза же одно и тоже. |
|||
68
Сияющий в темноте
14.11.17
✎
19:15
|
я бы еще пользователям запретил лазитб в конфигуратор,только в нем можно создать и затереть базу штатно
|
|||
69
MM
21.11.17
✎
14:37
|
(68) вот это надо будет проверить
|
|||
70
Fish
21.11.17
✎
14:51
|
(69) Что? Так до сих пор причина не выявлена? А новые "обнуления" были?
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |