Имя: Пароль:
1C
1С v8
Обнуляется файл 1CD
, ,
0 MM
 
14.11.17
10:06
Уже в третий раз у клиента работающего по сети со старой файловой ЗУП содержимое файла базы становится пустым. Платформа 8.2. По результатам файлового аудита ОС установлено, что действие произведено с учётной записью с компьютера одного из трёх пользователей. Пользователь просит разобраться и предотвратить повторы инцидента. Резервные копии есть и каждый раз восстанавливались. Чтобы это могло быть? Может ли это быть проделкой Касперского?
1 Остап Сулейманович
 
14.11.17
10:11
(0) В таком варианте : "по сети со старой файловой" - это нормально.
2 nordbox
 
14.11.17
10:14
(0)Что значит пустым???
3 Остап Сулейманович
 
14.11.17
10:15
(2) Видимо - размер файла = 0 байт.
4 MM
 
14.11.17
10:15
(1) Старая это на базе 2.5, применяется далеко не в одном месте. Ещё пара пользователей работают с ней нормально. Wi-Fi нет. Админы и проверка пингами показывает, что сеть работает нормально.
(2) Как выглядит созданная пустая база
5 Остап Сулейманович
 
14.11.17
10:17
(4) Фишка не в "старости" базы. Фишка в том, что "файловая по сети".
"Админы и проверка пингами показывает, что сеть работает нормально." - не верь глазам своим.
6 Мимохожий Однако
 
14.11.17
10:20
(0) Ты из Америки? Причем здесь Касперский?
Кривые или вредные руки пользователей.ИМХО. А также сетка, питание и т.п. В соседней ветке похожие симптомы
7 mehfk
 
14.11.17
10:21
(0) Файловая по сети -  зло. Переводи в терминал. Либо, что лучше, переход на клиент-серверную.
8 MM
 
14.11.17
10:21
(5) Старость здесь означает, что опубликовать БД на веб-сервере не получится. А предлагать клиент-сервер на 3 пользователя, как то нехочется, но видимо придётся.
Но такие симптомы я вижу впервые. Часто портится таблица Files В БД.
Шифровальщики так обычно себя не ведут. Собираю возможные версии.
9 КнОпка
 
14.11.17
10:22
админ так может мстить ... запросто
10 DGorgoN
 
14.11.17
10:24
(8) Ну соберешь ты все версии и дальше что? Их 3 миллиона. Терминал или лучше клиент-сервер.
11 MM
 
14.11.17
10:24
(6) Нет, но склоняюсь к мысли, что антивирусы так же вредны как и вирусы. По-крайней мере для квалифицированных пользователей.
(7) Знаю.
(9) Маловероятно, тогда не стал бы звонить сам.
12 ribuh
 
14.11.17
10:25
мини сервер на 5 подключений не катит? 14 200 всё удовольствие, если память не изменяет...
13 MM
 
14.11.17
10:25
(10) "Осчастливлю" админа. И будет аргумент продать сервер 1С.
14 lodger
 
14.11.17
10:25
(8) минисервер + постгря = ультрабюджетный сервер1с
15 craxx
 
14.11.17
10:29
(0) винт дохлый и сыпется. Либо ошибки файловой системы
16 lodger
 
14.11.17
10:30
(0) все фигня. это диверсия. осознанная или рукопопая - другой вопрос.
17 lodger
 
14.11.17
10:31
+ (16) в файловой версии защита от злого умысла недоступна.
в к-с: вариантов больше.
18 nordbox
 
14.11.17
10:33
(0) а сколько у тебя пользователей с базой работает?
19 nordbox
 
14.11.17
10:36
+18 Возьми и поставь эту базу юзверю, расшарь у него папку (если он не один работает) и посмотри как и что будет происходить )))
Проще говоря базу с сервака на новое место перенеси ))
20 dmpl
 
14.11.17
10:36
(0) А что у вас там в настройках Касперского? Если стоит удалять без вопросов - то может и Касперский.
21 nordbox
 
14.11.17
10:38
(20) Ни разу не видел что бы касперу файл базы 1с не нравился
22 MM
 
14.11.17
10:39
(15) Впервые проблема была на старом сервере, следующие 2 случая после переезда на новый.
(17) За более чем 10 лет работы с 1С я это усвоил.
(18) Трое.
(19) Возможно, это запрещено политикой компании.
23 nordbox
 
14.11.17
10:40
(22) Ты же не на постоянно, а для выяснения причины, причем что бы меньше народа про это знало.
24 X Leshiy
 
14.11.17
10:40
(22) Пользователь копирует файл 1CD от пустой базы и делает большие глаза: "я ничего не нажимал, оно само!"

Вот и весь секрет.
25 MM
 
14.11.17
10:43
(23) Так проблема эпизодическая. Может несколько недель не появляться.
(24) 3 раза известных мне и сколько-то ещё админ молча извлекал БД из бекапа. Но версия мне нравится.
26 X Leshiy
 
14.11.17
10:44
(25) Люди бывают очень, очень мерзкими тварями.
27 repin_mike
 
14.11.17
10:44
А в виндовом журнале нигде не отображаются события выключения компа по потере питания?
28 timurhv
 
14.11.17
10:49
(0) Где-то было на партнерке или its от 1С фраза что при расшаривании по сети такое может быть и они ничего не гарантируют. Используйте RDP подключение для толстого клиента.
29 Остап Сулейманович
 
14.11.17
10:53
(24) Сам попробуй. Для начала.
30 X Leshiy
 
14.11.17
10:54
(29) Попробовать что?
31 Остап Сулейманович
 
14.11.17
10:55
(30) Заменить файл 1CD при работающих пользователях.
32 Адинэснег
 
14.11.17
10:55
33 1dvd
 
14.11.17
11:00
(32) а железо?
34 X Leshiy
 
14.11.17
11:00
(31) Зачем? Где у ТС написано, что при работающих?

Может, я не заметил, ткни носом.
35 vde69
 
модератор
14.11.17
11:01
(32) +100

стоит всего 14 400 руб
36 1dvd
 
14.11.17
11:01
(34) я вообще не представляю при каких обстоятельствах у пользака может быть открыта сетевая папка с базой
37 dmpl
 
14.11.17
11:05
(21) А если вирь попробует вставиться в начало файла?

(31) Писать в него может кто угодно и когда угодно. В чем проблема что-то в нем поменять?
38 Адинэснег
 
14.11.17
11:08
(33) ну файловую ще тащит, и тут сервер на 3х пользаков поедет, память нынче почти даром под службу и посгрю
39 X Leshiy
 
14.11.17
11:08
(36) А как он в ней работает? Прочесть путь в списке баз не составляет труда.
40 nordbox
 
14.11.17
11:09
(37) >>А если вирь попробует вставиться в начало файла?
и чо???
1CD не исполняемый, он тупое структурированное хранилище, он не умнее текстового файла
41 Сияющий в темноте
 
14.11.17
11:12
аудит на файл прицепите,чтобы посмотреть,что с ним происходит
потом посмотреть предыдущие версии и т.п.
42 1dvd
 
14.11.17
11:14
(39) т.е. со злым умыслом всё-таки?
43 X Leshiy
 
14.11.17
11:17
(42) Считаю, да. Если бы файл сыпался и вирь, база бы не открывалась, были бы странные глюки и т.д. А тут, как по волшебству.
44 X Leshiy
 
14.11.17
11:18
(43) и вирь = или вирь
45 MM
 
14.11.17
11:25
(41) Аудит показывает пользователя, но не процесс который лезет в файл.
46 dmpl
 
14.11.17
11:47
(40) Касперский всегда славился своей параноидальностью.
47 lodger
 
14.11.17
11:55
(45) а вес файла можно мониторить? думается, что между рабочей базой и чистой - разница в весе ощутимая.
48 PCcomCat
 
14.11.17
11:58
На моей памяти было как-то, что Каспер после своего обновления грохнул файл базы 1с как подозрительный.))
49 PCcomCat
 
14.11.17
11:58
(48) Архив был.
50 Fish
 
14.11.17
12:00
(48) Здесь другое. Файл базы есть, и даже не нулевой: см. (4)
51 MM
 
14.11.17
12:02
(47) Чем предложите?
(50) Может его 1С сам воссоздал пустым. Я смотрел, только на последствия.
52 dmpl
 
14.11.17
12:03
(50) Ну предложил юзеру создать базу. Он согласился.
53 1dvd
 
14.11.17
12:07
(51) >>Может его 1С сам воссоздал пустым

+1
54 PCcomCat
 
14.11.17
12:07
(52) Не, он ругается тогда, что файла нет
55 PCcomCat
 
14.11.17
12:18
Посмотреть нужно хотя бы какой датой и в какое время создан файл.
56 mistеr
 
14.11.17
14:02
(0) >действие произведено с учётной записью с компьютера одного из трёх пользователей
Подробнее, что это значит? Компьютер всегда один или нет? А пользователь?

Что в ЖР?

Проверьте права на папку базы и ВСЕ файлы в ней. Может нестандартные. А также права на шару.
57 MM
 
14.11.17
14:06
(56) Разные компьютеры и пользователи. Были полные.
И даже использование автономных файлов для шары отключили после второго разрушения.
58 mistеr
 
14.11.17
14:24
(57) В какой момент происходит обнуление? При начале работы, при завершении, "вечером все было OK, утром база пустая", и т.д. Нужно с ЖР сопоставлять.
59 nordbox
 
14.11.17
14:38
В свойствах файла посмотри на вкладке "Подробно", дату и время создания.
60 Cyberhawk
 
14.11.17
14:57
Сборище геморройщиков-экономистов? :)
61 PCcomCat
 
14.11.17
15:03
(60) Нет, ларёчников.)))
62 Веселый собака
 
14.11.17
15:12
Как вариант, любознательный юзер заливает через незакрытый конфигуратор пустой *.dt.)
63 Веселый собака
 
14.11.17
15:15
Как-то было, сидит один такой и запускает конфигуратор (естественно безрезультатно)- ему сказали по телефону в другую базу зайти.
64 MM
 
14.11.17
15:33
(62) А потом сам же пишет письма: помогите, устраните проблему?
65 Fish
 
14.11.17
15:40
(64) Конечно, классическое "тыжпрограммист" и "оносамочесслово" :)
66 YFedor
 
14.11.17
15:44
(0)

В свойствах общего ресурса отключить автономные файлы: файлы и папки будут недоступны вне сети
67 MM
 
14.11.17
15:49
(66) Было в (57).
(65) Но не три раза же одно и тоже.
68 Сияющий в темноте
 
14.11.17
19:15
я бы еще пользователям запретил лазитб в конфигуратор,только в нем можно создать и затереть базу штатно
69 MM
 
21.11.17
14:37
(68) вот это надо будет проверить
70 Fish
 
21.11.17
14:51
(69) Что? Так до сих пор причина не выявлена? А новые "обнуления" были?
Проблемы невозможно решaть нa том же уровне компетентности, нa котором они возникaют. Альберт Эйнштейн