Вход | Регистрация


1С:Предприятие ::

Метки: 

Обнуляется файл 1CD

Я
   MM
 
14.11.17 - 10:06
Уже в третий раз у клиента работающего по сети со старой файловой ЗУП содержимое файла базы становится пустым. Платформа 8.2. По результатам файлового аудита ОС установлено, что действие произведено с учётной записью с компьютера одного из трёх пользователей. Пользователь просит разобраться и предотвратить повторы инцидента. Резервные копии есть и каждый раз восстанавливались. Чтобы это могло быть? Может ли это быть проделкой Касперского?
 
 
   Остап Сулейманович
 
1 - 14.11.17 - 10:11
(0) В таком варианте : "по сети со старой файловой" - это нормально.
   nordbox
 
2 - 14.11.17 - 10:14
(0)Что значит пустым???
   Остап Сулейманович
 
3 - 14.11.17 - 10:15
(2) Видимо - размер файла = 0 байт.
   MM
 
4 - 14.11.17 - 10:15
(1) Старая это на базе 2.5, применяется далеко не в одном месте. Ещё пара пользователей работают с ней нормально. Wi-Fi нет. Админы и проверка пингами показывает, что сеть работает нормально.
(2) Как выглядит созданная пустая база
   Остап Сулейманович
 
5 - 14.11.17 - 10:17
(4) Фишка не в "старости" базы. Фишка в том, что "файловая по сети".
"Админы и проверка пингами показывает, что сеть работает нормально." - не верь глазам своим.
   МимохожийОднако
 
6 - 14.11.17 - 10:20
(0) Ты из Америки? Причем здесь Касперский?
Кривые или вредные руки пользователей.ИМХО. А также сетка, питание и т.п. В соседней ветке похожие симптомы
   mehfk
 
7 - 14.11.17 - 10:21
(0) Файловая по сети -  зло. Переводи в терминал. Либо, что лучше, переход на клиент-серверную.
   MM
 
8 - 14.11.17 - 10:21
(5) Старость здесь означает, что опубликовать БД на веб-сервере не получится. А предлагать клиент-сервер на 3 пользователя, как то нехочется, но видимо придётся.
Но такие симптомы я вижу впервые. Часто портится таблица Files В БД.
Шифровальщики так обычно себя не ведут. Собираю возможные версии.
   КнОпка
 
9 - 14.11.17 - 10:22
админ так может мстить ... запросто
   DGorgoN
 
10 - 14.11.17 - 10:24
(8) Ну соберешь ты все версии и дальше что? Их 3 миллиона. Терминал или лучше клиент-сервер.
 
 Рекламное место пустует
   MM
 
11 - 14.11.17 - 10:24
(6) Нет, но склоняюсь к мысли, что антивирусы так же вредны как и вирусы. По-крайней мере для квалифицированных пользователей.
(7) Знаю.
(9) Маловероятно, тогда не стал бы звонить сам.
   ribuh
 
12 - 14.11.17 - 10:25
мини сервер на 5 подключений не катит? 14 200 всё удовольствие, если память не изменяет...
   MM
 
13 - 14.11.17 - 10:25
(10) "Осчастливлю" админа. И будет аргумент продать сервер 1С.
   lodger
 
14 - 14.11.17 - 10:25
(8) минисервер + постгря = ультрабюджетный сервер1с
   craxx
 
15 - 14.11.17 - 10:29
(0) винт дохлый и сыпется. Либо ошибки файловой системы
   lodger
 
16 - 14.11.17 - 10:30
(0) все фигня. это диверсия. осознанная или рукопопая - другой вопрос.
   lodger
 
17 - 14.11.17 - 10:31
+ (16) в файловой версии защита от злого умысла недоступна.
в к-с: вариантов больше.
   nordbox
 
18 - 14.11.17 - 10:33
(0) а сколько у тебя пользователей с базой работает?
   nordbox
 
19 - 14.11.17 - 10:36
+18 Возьми и поставь эту базу юзверю, расшарь у него папку (если он не один работает) и посмотри как и что будет происходить )))
Проще говоря базу с сервака на новое место перенеси ))
   dmpl
 
20 - 14.11.17 - 10:36
(0) А что у вас там в настройках Касперского? Если стоит удалять без вопросов - то может и Касперский.
   nordbox
 
21 - 14.11.17 - 10:38
(20) Ни разу не видел что бы касперу файл базы 1с не нравился
   MM
 
22 - 14.11.17 - 10:39
(15) Впервые проблема была на старом сервере, следующие 2 случая после переезда на новый.
(17) За более чем 10 лет работы с 1С я это усвоил.
(18) Трое.
(19) Возможно, это запрещено политикой компании.
   nordbox
 
23 - 14.11.17 - 10:40
(22) Ты же не на постоянно, а для выяснения причины, причем что бы меньше народа про это знало.
   X Leshiy
 
24 - 14.11.17 - 10:40
(22) Пользователь копирует файл 1CD от пустой базы и делает большие глаза: "я ничего не нажимал, оно само!"

Вот и весь секрет.
   MM
 
25 - 14.11.17 - 10:43
(23) Так проблема эпизодическая. Может несколько недель не появляться.
(24) 3 раза известных мне и сколько-то ещё админ молча извлекал БД из бекапа. Но версия мне нравится.
   X Leshiy
 
26 - 14.11.17 - 10:44
(25) Люди бывают очень, очень мерзкими тварями.
   repin_mike
 
27 - 14.11.17 - 10:44
А в виндовом журнале нигде не отображаются события выключения компа по потере питания?
   timurhv
 
28 - 14.11.17 - 10:49
(0) Где-то было на партнерке или its от 1С фраза что при расшаривании по сети такое может быть и они ничего не гарантируют. Используйте RDP подключение для толстого клиента.
   Остап Сулейманович
 
29 - 14.11.17 - 10:53
(24) Сам попробуй. Для начала.
   X Leshiy
 
30 - 14.11.17 - 10:54
(29) Попробовать что?
   Остап Сулейманович
 
31 - 14.11.17 - 10:55
(30) Заменить файл 1CD при работающих пользователях.
   Адинэснег
 
32 - 14.11.17 - 10:55
   1dvd
 
33 - 14.11.17 - 11:00
(32) а железо?
 
 
   X Leshiy
 
34 - 14.11.17 - 11:00
(31) Зачем? Где у ТС написано, что при работающих?

Может, я не заметил, ткни носом.
   vde69
 
Модератор
35 - 14.11.17 - 11:01
(32) +100

стоит всего 14 400 руб
   1dvd
 
36 - 14.11.17 - 11:01
(34) я вообще не представляю при каких обстоятельствах у пользака может быть открыта сетевая папка с базой
   dmpl
 
37 - 14.11.17 - 11:05
(21) А если вирь попробует вставиться в начало файла?

(31) Писать в него может кто угодно и когда угодно. В чем проблема что-то в нем поменять?
   Адинэснег
 
38 - 14.11.17 - 11:08
(33) ну файловую ще тащит, и тут сервер на 3х пользаков поедет, память нынче почти даром под службу и посгрю
   X Leshiy
 
39 - 14.11.17 - 11:08
(36) А как он в ней работает? Прочесть путь в списке баз не составляет труда.
   nordbox
 
40 - 14.11.17 - 11:09
(37) >>А если вирь попробует вставиться в начало файла?
и чо???
1CD не исполняемый, он тупое структурированное хранилище, он не умнее текстового файла
   Сияющий в темноте
 
41 - 14.11.17 - 11:12
аудит на файл прицепите,чтобы посмотреть,что с ним происходит
потом посмотреть предыдущие версии и т.п.
   1dvd
 
42 - 14.11.17 - 11:14
(39) т.е. со злым умыслом всё-таки?
   X Leshiy
 
43 - 14.11.17 - 11:17
(42) Считаю, да. Если бы файл сыпался и вирь, база бы не открывалась, были бы странные глюки и т.д. А тут, как по волшебству.
   X Leshiy
 
44 - 14.11.17 - 11:18
(43) и вирь = или вирь
   MM
 
45 - 14.11.17 - 11:25
(41) Аудит показывает пользователя, но не процесс который лезет в файл.
   dmpl
 
46 - 14.11.17 - 11:47
(40) Касперский всегда славился своей параноидальностью.
   lodger
 
47 - 14.11.17 - 11:55
(45) а вес файла можно мониторить? думается, что между рабочей базой и чистой - разница в весе ощутимая.
   PCcomCat
 
48 - 14.11.17 - 11:58
На моей памяти было как-то, что Каспер после своего обновления грохнул файл базы 1с как подозрительный.))
   PCcomCat
 
49 - 14.11.17 - 11:58
(48) Архив был.
 
 Рекламное место пустует
   Fish
 
50 - 14.11.17 - 12:00
(48) Здесь другое. Файл базы есть, и даже не нулевой: см. (4)
   MM
 
51 - 14.11.17 - 12:02
(47) Чем предложите?
(50) Может его 1С сам воссоздал пустым. Я смотрел, только на последствия.
   dmpl
 
52 - 14.11.17 - 12:03
(50) Ну предложил юзеру создать базу. Он согласился.
   1dvd
 
53 - 14.11.17 - 12:07
(51) >>Может его 1С сам воссоздал пустым

+1
   PCcomCat
 
54 - 14.11.17 - 12:07
(52) Не, он ругается тогда, что файла нет
   PCcomCat
 
55 - 14.11.17 - 12:18
Посмотреть нужно хотя бы какой датой и в какое время создан файл.
   mistеr
 
56 - 14.11.17 - 14:02
(0) >действие произведено с учётной записью с компьютера одного из трёх пользователей
Подробнее, что это значит? Компьютер всегда один или нет? А пользователь?

Что в ЖР?

Проверьте права на папку базы и ВСЕ файлы в ней. Может нестандартные. А также права на шару.
   MM
 
57 - 14.11.17 - 14:06
(56) Разные компьютеры и пользователи. Были полные.
И даже использование автономных файлов для шары отключили после второго разрушения.
   mistеr
 
58 - 14.11.17 - 14:24
(57) В какой момент происходит обнуление? При начале работы, при завершении, "вечером все было OK, утром база пустая", и т.д. Нужно с ЖР сопоставлять.
   nordbox
 
59 - 14.11.17 - 14:38
В свойствах файла посмотри на вкладке "Подробно", дату и время создания.
   Cyberhawk
 
60 - 14.11.17 - 14:57
Сборище геморройщиков-экономистов? :)
   PCcomCat
 
61 - 14.11.17 - 15:03
(60) Нет, ларёчников.)))
   Веселый собака
 
62 - 14.11.17 - 15:12
Как вариант, любознательный юзер заливает через незакрытый конфигуратор пустой *.dt.)
   Веселый собака
 
63 - 14.11.17 - 15:15
Как-то было, сидит один такой и запускает конфигуратор (естественно безрезультатно)- ему сказали по телефону в другую базу зайти.
   MM
 
64 - 14.11.17 - 15:33
(62) А потом сам же пишет письма: помогите, устраните проблему?
   Fish
 
65 - 14.11.17 - 15:40
(64) Конечно, классическое "тыжпрограммист" и "оносамочесслово" :)
   YFedor
 
66 - 14.11.17 - 15:44
(0)

В свойствах общего ресурса отключить автономные файлы: файлы и папки будут недоступны вне сети
   MM
 
67 - 14.11.17 - 15:49
(66) Было в (57).
(65) Но не три раза же одно и тоже.
   Сияющий в темноте
 
68 - 14.11.17 - 19:15
я бы еще пользователям запретил лазитб в конфигуратор,только в нем можно создать и затереть базу штатно
   MM
 
69 - 21.11.17 - 14:37
(68) вот это надо будет проверить
   Fish
 
70 - 21.11.17 - 14:51
(69) Что? Так до сих пор причина не выявлена? А новые "обнуления" были?



Список тем форума
Рекламное место пустует Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует