Daten partiell gelöscht / verschwunden

[awerkstatt]

Hallo Forum!

Habe ein mysteriöses Problem mit einer DS215+.

Und zwar sind aus manchen Ordnern vom Server die Word-Dateien (.doc und .docx) über Nacht, scheinbar in einem Zeitraum über einer Stunde, entweder gelöscht oder ohne Dateiendung umbenannt worden.

Dabei ergibt sich jedoch keine erkennbare Systematik nach Zugriffsdatum / Alter der Dateien. Manches wurde lange nicht genutzt, einiges vor wenigen Tagen.
Während des betreffenden Zeitraumes wurde nicht gearbeitet und kein PC war an, das Backup fertig, jedoch war das NAS nicht ausgeschaltet.

Die Daten sind durch das tägliche Backup zum Glück noch vorhanden, jedoch ist das Ganze irgendwie seltsam und sollte natürlich nicht wieder vorkommen (dient als Office-Server für kleines Büro).

Konnte dazu leider bisher nichts finden, wäre über Tipps sehr dankbar!

Grüße,
Robert

 

[dil88]

Willkommen im Forum!

Dass Daten von allein gelöscht werden, ist mir als reproduzierbares Verhalten bei einer DS nicht bekannt. Mit welcher DSM-Version arbeitet Ihr und mit welchen Paketen. Wie wird auf die Daten zugegriffen, wie werden die Daten gesichert?

 

[awerkstatt]

Danke schonmal.

DSM 6.0.1-7393 Update 2
Pakete: Antivirus Essential, autorun-Skript für Festplatte, Cloud Station Server, Hyper Backup. Anwendung quasi nur als Datenablage und -synchronisation.

Auf die Daten wird einfach per LAN zugegriffen, also DS hängt mit Fritzbox und PCs am Switch. Die user können dabei alle lesen / schreiben.

Die Cloud Station wird nur für ein CAD Programm genutzt, da zu Beginn das Netzwerk sehr lahm war und die Datenzugriffe zu lange gedauert haben. Könnte geändert werden, hat aber mit den Word-Dateien nichts zu tun.

Sicherung erfolgt per Hyper Backup auf direkt angeschlossene ext Platte, die dann gewechselt wird (dazu das autorun Skript). Kann hier der Fehler liegen, bisher lief das top?


edit: jetzt sind auch ein paar pdfs betroffen, wie gesagt ohne System

 

[frankyst72]

Wird BTRFS als Dateisystem verwendet?

 

[dil88]

BTRFS gibts m.W. nicht für die 215+ ...

 

[awerkstatt]

Dateisystem ist ext4.

off-topic:
Bin gerade am überlegen, das in 2 Wochen alles neu aufzusetzen, da das System mein "erstes" Netzwerk ohne signifikantes Wissen war und die Daten im laufenden Betrieb aus verschiedenen Quellen zusammengefügt wurden.
Traue dem Ganzen irgendwie nicht mehr. Sollte ich sigifikant etwas ändern, bzw. was ist denn sonst wichtig? Sollte die Sicherung besser online erfolgen (bzw. über zweite Klon-DS, welche App)?

 

[Ap0phis]

Ein Virus o.Ä. auf einem der Clients ist ausgeschlossen?
Mir ist diese Problem auf einer DS bisher nicht bekannt.

 

[rednag]

Es gab erst kürzlich hier einen Thread bei dem der TE auch einen Datenverlust schilderte.

http://www.synology-forum.de/showthread.html?78438-Daten-vom-NAS-gelöscht-Was-war-der-Fehler

Mehrere Anfragen wo und mit welchem Programm wurden nicht ausreichend beantwortet. Das wäre dann aber schon der zweite Fall.

 

[PsychoHH]

Ja hab ich auch dran gedacht ist schon komisch.

Kann aber auch echt an den Clients liegen bei den ganzen Viren usw..

 

[rednag]

Kann natürlich auch sein. Ich hoffe das war es auch. Auf sein zentrales Datengrab will man sich schon verlassen können.

 

[Bluegraf]

Leider nicht... Mir ist vor ca. 1 h aufgefallen, dass mir das auch passiert ist. Alle .doc-Dateien waren weg. Backup sei dank sind die Daten schon wieder da.
Der Datenschwund ist zwischen dem 12.08.2016 und dem 15.08.2016 passiert wie ich aus dem Backup rekonstruieren konnte.
(DS212+, Antivirus Essentials aktiv mit periodischen Scans, PCs im LAN Win10 mit Bitdefender, Sicherungsziel DS916+ per Hyperbackup).

 

[Thonav]

Im Antivirus mal geschaut, ob die Dateien dort ggf. geblockt wurden? Mir fällt gerade auf, dass beide mit dem Problem dieses Paket nutzen.

 

[Bluegraf]

Tagsüber denkt es sich doch deutlich besser...
Danke für den Hinweis! Die Quarantäne war voll von Files, die alle am 13.08.2016 wegen "Win.Exploit.CVE_2016_3316-1" dort gelandet sind.

WTF? Die Dateien stammen teilweise von 2003. Ziemlich eindeutig falsch positiv... [Googlefrag]... ja, scheint so. Das Problem hatten auch andere:
https://community.barracudanetworks.com/forum/index.php?/topic/28284-lot-of-false-positives-winexploitcve-2016-3316-1/

Puuuh!
Was mich aber ziemlich stört: Warum kann ich keine penetrantere Warnung konfigurieren als den lapidaren Eintrag in den Benachrichtigungen: "Report: 199004 file(s) are scanned, 3024 infected files found. All infected files are handeled."? Ich lasse mir normalerweise sogar die erfolgreiche Sicherung mailen...

Jedenfalls Danke!

 

[dil88]

Du könntest einen entsprechenden Feature-Request an Synology schicken, die lesen hier nicht mit.