2008R2 - Defekte Files seit Backup gestern Abend

[Dominik Weber 19]

Hallo Forum

 

Wir hatten einen Anruf von einem Kunden, der hat gemeldet, dass auf einmal auf einem Netzlaufwerk alle Word, Excel, PDF Files defekt sind. Nach einer Analyse von unserer Seite konnten wir dies nachvollziehen. Ein Restore der Daten von der gestrigen Sicherung hat geklappt und die Files waren alle wieder in Ordnung ?!?!?

 

Was kann das sein ? Es wurden keine Windows Updates installiert, der Server wurde nicht neu gestartet die ganze Anlage wurde seit gestern Abend nicht angerührt.

 

Windows Server 2008R2 Enterprise, RAID-1 Laufwerk 2x300GB SAS HP SmartArray P400i ohne BBU

 

Grüsse aus der Schweiz

[Sunny61 833]

Da würde ich den AV-Scanner zuerst überprüfen und anschließend gleich das Dateisystem einem Check unterziehen.

[lemeid 11]

Hallo,

 

was genau heißt denn "defekt"?

 

Haben die Namen noch die normale Bezeichnung und lassen sich einfach nicht mehr öffnen?

 

Gruß

Stefan

bearbeitet 9. Oktober 2013 von lemeid

[Dominik Weber 19]

Eine Prüfung via CKDSK brach keine Fehler. Ebenso der Virescanner

 

Was uns aufgefallen ist, dass es nur ein gemapptes Laufwerk betraf. Und in jedem Ordner war als Besitzer ein bestimmter User drin. Dieser User hat dann heute gemeldet, dass seine Files auf seinem Persönlichen Laufwerk auch defekt sind. Ich vermute dieser User hat da irgendwie was rumgewurstelt ...

[lemeid 11]

Eine Prüfung via CKDSK brach keine Fehler. Ebenso der Virescanner

 

Was uns aufgefallen ist, dass es nur ein gemapptes Laufwerk betraf. Und in jedem Ordner war als Besitzer ein bestimmter User drin. Dieser User hat dann heute gemeldet, dass seine Files auf seinem Persönlichen Laufwerk auch defekt sind. Ich vermute dieser User hat da irgendwie was rumgewurstelt ...

 

Nochmal: Defekt = ?

Haben die Dateien nen komischen Namen oder sind sie einfach nicht zu öffnen.

Wäre nicht der erste Virus der genau so etwas veranstaltet.

 

Gruß

Stefan

[Sunny61 833]

Eine Prüfung via CKDSK brach keine Fehler. Ebenso der Virescanner

Was genau habt ihr am AV-Scanner geprüft? Ob er installiert ist oder ob er läuft?

[DrDisk 2]

vielleicht wurden nur die Zugriffsrechte überschrieben? Ansonsten könnte es auch ein MFT Fehler auf der Platte sein. War etwas in den Event Viewer Logs zu finden?