Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] Странная ситуация с теневым копированием томов (http://forum.oszone.net/showthread.php?t=322829)

крадущийся лом 17-01-2017 05:34 2704068

Странная ситуация с теневым копированием томов
 
Здравствуйте!

Систем Windows 2008R2 x64.

В системе два жестких диска, на одном один раздел (С:) на втором два раздела(E:,F:), на обоих настроено теневое копирование четыре раза в день. Вчера в 15.30 было выполнено очередная копия, затем в 20.00 запускается очередное копирование:

В Журналах следующее:

в 20:03 - Служба "Теневое копирование тома" перешла в состояние Остановлена.
в 20:06 - Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
в 20:20 - Самая старая теневая копия тома F: (диск, с которым ничего не случилось) была удалена для поддержания дискового пространства, используемого теневыми копиями тома F:, в пределах, определенных пользователем.
в 23:37 Самая старая теневая копия тома F: была удалена для поддержания дискового пространства, используемого теневыми копиями тома F:, в пределах, определенных пользователем.

дальше два сообщения об остановке и запуске службы теневого копирования.

и затем самое интересное:

с 2:11 до 2:57 идут сообщения: Самая старая теневая копия тома E: была удалена для поддержания дискового пространства, используемого теневыми копиями тома E:, в пределах, определенных пользователем.
и затем в 3:25 Теневая копия тома E: прервана, поскольку не удалось увеличить хранилище теневых копий из-за ограничения, установленного пользователем.

В 7:00 есть запись о начале очередного копирования.

ИТОГИ:

Утром на томе E:\ не открываются фотки (поврежден или имеет большой размер) и повреждены все документы Офиса, excel, doc.

у фоток стоит дата изменения с 1:17 до 7:02.

антивирус ничего не нашел.

Пропали все теневые копии диска E:, хотя место было достаточно.

крадущийся лом 17-01-2017 07:59 2704082

Отбой - это вирус-шифровальщик Spora.


Время: 01:45.

Время: 01:45.
© OSzone.net 2001-