![]() |
Странная ситуация с теневым копированием томов
Здравствуйте!
Систем Windows 2008R2 x64. В системе два жестких диска, на одном один раздел (С:) на втором два раздела(E:,F:), на обоих настроено теневое копирование четыре раза в день. Вчера в 15.30 было выполнено очередная копия, затем в 20.00 запускается очередное копирование: В Журналах следующее: в 20:03 - Служба "Теневое копирование тома" перешла в состояние Остановлена. в 20:06 - Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена. в 20:20 - Самая старая теневая копия тома F: (диск, с которым ничего не случилось) была удалена для поддержания дискового пространства, используемого теневыми копиями тома F:, в пределах, определенных пользователем. в 23:37 Самая старая теневая копия тома F: была удалена для поддержания дискового пространства, используемого теневыми копиями тома F:, в пределах, определенных пользователем. дальше два сообщения об остановке и запуске службы теневого копирования. и затем самое интересное: с 2:11 до 2:57 идут сообщения: Самая старая теневая копия тома E: была удалена для поддержания дискового пространства, используемого теневыми копиями тома E:, в пределах, определенных пользователем. и затем в 3:25 Теневая копия тома E: прервана, поскольку не удалось увеличить хранилище теневых копий из-за ограничения, установленного пользователем. В 7:00 есть запись о начале очередного копирования. ИТОГИ: Утром на томе E:\ не открываются фотки (поврежден или имеет большой размер) и повреждены все документы Офиса, excel, doc. у фоток стоит дата изменения с 1:17 до 7:02. антивирус ничего не нашел. Пропали все теневые копии диска E:, хотя место было достаточно. |
Отбой - это вирус-шифровальщик Spora.
|
Время: 01:45. |
Время: 01:45.
© OSzone.net 2001-