Pomoc Jak odzyskać magazyny wykonanych migawek po ich nieautoryzowanym usunięciu??

[bwnuk]

Witam dopadł nas niestety atak złośliwego oprogramowania, który zaszyfrował nam udziały sieciowe po smb. Nic nie szkodzi mamy przecież kopie migawkową a tu w pustka po analizie logów qnapa znalazłem że user bez praw admina zmienił swoją grupę przydzielił się do grupy admin usunął migawki i historie ich wykonywania WTF. Jest jakaś możliwość odzyskania tych utraconych danych

Wersja oprogramowania Firmware:
Wersja oprogramowania 4.4.2.1310 Build 20200519

Model serwera: QNAP TS-251+

 

[Ice]

Jeżeli usunął migawki, to musiałbyś sprawdzić jakimś Drill Doctorem, czy da się je z dysku odzyskać. Jak dane nie były nadpisywane, to powinno się udać.

 

[bwnuk]

Drill Doctorem a co to za oprogramowanie bo nie znam

 

[Ice]

Disk Drill, mój błąd.

 

[bwnuk]

bardzo dziękuję sprawdzę nie zmienia to faktu że zastanawiające jest jakim sposobem użytkownik mógł dokonać takich zmian z usera na admina bez pomocy to jest troszkę przerażające

 

[Ice]

Musiałbyś zobaczyć całe logi, od czego się zaczęło. Tu mamy tylko wycinek.

 

[Usunięty użytkownik pigers]

jak admin usunał to koniec.

 

[bwnuk]

bo te adminy to takie łobuzy