Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 23
В нормальных компаниях везде imap. PST нафиг не сдался, а хомячки пользуются мейл.ру через веб интерфейс. Информация вообще не актуальна, и где восстановление картинок, заявленное в заголовке? При среднем объеме фотки 1-2 мб восстановить не реально.
Информация вообще не актуальнаДля Вас неактуальна, для кого-то актуальна; автор молодец, что выложил.
где восстановление картинокПо утверждению автора, «фотографии и видео» «как правило» «не шифровались» (так что их достать — раз плюнуть — если автор не ошибся).
Хоть узнал, что из себя представляет этот Petya.
Допустим, в нормальной компании imap с ограничением размера почтового ящика — 5-10ГБ, допустим даже, что компания очень нормальная и не жалеет гигабайты на сотни и тысячи своих сотрудников, закрывая глаза на объемы резервных копий почтового сервера, и выдает по 50ГБ на брата.
Так вот — все, что выше этого объема Outlook предложит складывать в локальных архивах на машинах пользователей, в тех самых PST файлах, ну либо удалить. В итоге, в ящике на сервере лежит только то, что поместилось, остальное в локальных базах.
Так вот — все, что выше этого объема Outlook предложит складывать в локальных архивах на машинах пользователей, в тех самых PST файлах, ну либо удалить. В итоге, в ящике на сервере лежит только то, что поместилось, остальное в локальных базах.
Фотки и видео железно не шифровались, на гиктаймс уже были статьи с указанием полного перечня шифруемых файлов. В списке были архивы, офисные форматы (word,excel,pdf, ppt и.т.д.), образы виртуалок. Авторы вируса пытались максимально нарушить обычную офисную работу. Ну и в предпоследнем абзаце статьи стоит примечание, что можно восстановить другие файлы (в том числе картинки и фото) нужно лишь указать искомое расширение файла в пункте 5 инструкции.
Касательно первой части вашего комментария — вы даже не представляете как плохо обстоят дела с ИТ в крупных российских компаниях, и особенно плохо в компаниях с государственным участием. Экономия жесточайшая на всём, поэтому лимиты стоят как на почте, так и на сетевых шарах. Инфраструктура на windows, так как эникейщиков-полуадминов за недорого — вагон и маленькая тележка в каждом городе, а найти много спецов для построения и поддержания инфраструктуры на linux проблематично, ибо такие спецы дороже и их в разы меньше. Можете хоть сотни раз повторять заветные «ну тогда ССЗБ», но не работники принимают решения, а руководство и у них совсем другие цели и ключевые показатели. Если ИТ не является источником дохода компании, то надеяться на манну небесную бесполезно. На ИТ будет направляться ровно столько, чтобы оно не померло совсем, а на проблемы индейцев, как я отметил выше, шерифам все равно.
Касательно первой части вашего комментария — вы даже не представляете как плохо обстоят дела с ИТ в крупных российских компаниях, и особенно плохо в компаниях с государственным участием. Экономия жесточайшая на всём, поэтому лимиты стоят как на почте, так и на сетевых шарах. Инфраструктура на windows, так как эникейщиков-полуадминов за недорого — вагон и маленькая тележка в каждом городе, а найти много спецов для построения и поддержания инфраструктуры на linux проблематично, ибо такие спецы дороже и их в разы меньше. Можете хоть сотни раз повторять заветные «ну тогда ССЗБ», но не работники принимают решения, а руководство и у них совсем другие цели и ключевые показатели. Если ИТ не является источником дохода компании, то надеяться на манну небесную бесполезно. На ИТ будет направляться ровно столько, чтобы оно не померло совсем, а на проблемы индейцев, как я отметил выше, шерифам все равно.
Как это появилось в моей ленте???
Использовалась R-Studio Network цена на сайте каких то жалких $179.99.
Не, оно, конечно получается дешевле, чем совсем потерять данные. Но может надо было сильно заранее озаботиться бекапом критически важных данных?
Не, оно, конечно получается дешевле, чем совсем потерять данные. Но может надо было сильно заранее озаботиться бекапом критически важных данных?
А теперь представьте ситуацию, когда у вас вся инфраструктура на windows вместе с серверами. «Петя» получает доступ к серверу с АД и понеслась… Файловый сервер с шарами пользователя, почтовый сервер exchange, рабочие ПК пользователей — все они получают приказ от доверенного и важного АД приказ «скачать и установить».
Соответственно погибает всё вместе с бэкапами.
Ну и R-studio стоит дешевле, чем выкуп за Петю. Хотя признаюсь, перед покупкой тестировал версию с торрентов.
Соответственно погибает всё вместе с бэкапами.
Ну и R-studio стоит дешевле, чем выкуп за Петю. Хотя признаюсь, перед покупкой тестировал версию с торрентов.
Уточните, пожалуйста, ваше решение — это вернуться в прошлое и забэкапиться? :)
Т.е. делать бекап необходимых ресурсов надо только после случившегося инцидента?
По моему мнению, нормальный даже недоадмин первым делом должен настраивать бекап всех рабочих данных. Ибо помимо всяческих вирусов есть одна небольшая проблема — любой носитель данных смертен. Причем смертен внезапно.
По моему мнению, нормальный даже недоадмин первым делом должен настраивать бекап всех рабочих данных. Ибо помимо всяческих вирусов есть одна небольшая проблема — любой носитель данных смертен. Причем смертен внезапно.
1000+ рабочих мест, 50+ серверов. Где найти террабайты хранимки на бэкап всего этого добра, если руководство и на оперативные то проблемы с трудом выделяет ресурсы? Тут вопрос в том, что возможно этот инцидент наглядно продемонстрирует как раз неИТшному руководству важность бэкапов, хотя надежды мало.
Для начала нужно бекапить только документы и базы данных, бекапить операционски и софт можно в последнюю очередь. Если даже по 20гб дать на каждой раб станции под доки и прочие юзерские папки, то это всего 20ТБ, это два винчестера по 10 Тб. Если бизнес на 1000 компов не может позволить себе ДВА! доп винчестсера, то значит он в процессе банкротства, и особой разницы что и как делать — нет. Все равно ведь закроют через пару лет.
Всего 20 Тб… Вы готовы оплатить 20ТБ из своего кармана? И это вы только рабочие станции посчитали, хотя сервера гораздо важнее, а там явно не 20 ТБ. И нет, он не в процессе банкротства, просто экономистам, которые о компьютерах знают только, что на него почта приходит, не объяснишь почему они должны выделить из бюджета несколько миллионов на новое железо, ведь все и так работает.
А при чем тут мой карман? Мы работу обсуждаем или в шарады играем? И о каких миллионах речь, вам два винта некуда воткнуть в ваших 50 серверах? Я же не знаю что у вас на серверах хранится, может там то-же не все стоит бекапить. Сами попробуйте оценить что там важно для бекапа в первую очередь. Суть та-же — не нужно бекапить бинарники, нужно бекапить данные, причем важные уникальные данные. А еще данные не плохо сжимаются, я в расчете на 20 ТБ сжатие не учитывал. Если там не фоточки с отпуска и корпоратива, то в 4 раза точно сожмется, а может и в 10 раз.
П.С. винчестер на 10тб стоит от 400 до 500 баксов. Если у бизнеса (1000рс\50с) нет 1к баксов на инфраструктуру — то бизнес умирает. Т.к. сгори завтра один сервер вы попадете на значительно большие деньги — а их нет.
Вообще вот смотрите очень простой расчет в лоб. Каждый сотрудник компании должен приносить 500уе своей зарплаты, еще 500 чтоб отдать госву, еще 500 чтоб отдать собственику и еще 500 которые будут потрачены на амортизацию и прочие всякие чп. Если у вас 1000 рабочих станций, значит ваша контора должна приносить 1000 * 500 * 4 = 2 млн уе в месяц. Из них 500к это средства на развитие бизнеса, с этих 500к можно же купить как-то два винчестера за 1к раз в три года?
Если контора зарабатывает меньше — то скорее всего она тонет. Т.к. она не мелкая, а значит фаза активного роста уже прошла. А значит это или стагнация или спад. Зарплатный фонд и налоги ни куда не деть, можно уменьшать средства на бизнес и собственнику. Как только собственник сможет забрать «казну» и получить с нее годовую прибыль — он это сделает, а контору или продаст или обанкротит. Но даже если нет — она сама потонет раньше, железо будет ломаться и устаревать, зарплаты падать, хорошие спецы сбегут первыми, а балласт будет сидеть до последнего.
П.С. винчестер на 10тб стоит от 400 до 500 баксов. Если у бизнеса (1000рс\50с) нет 1к баксов на инфраструктуру — то бизнес умирает. Т.к. сгори завтра один сервер вы попадете на значительно большие деньги — а их нет.
Вообще вот смотрите очень простой расчет в лоб. Каждый сотрудник компании должен приносить 500уе своей зарплаты, еще 500 чтоб отдать госву, еще 500 чтоб отдать собственику и еще 500 которые будут потрачены на амортизацию и прочие всякие чп. Если у вас 1000 рабочих станций, значит ваша контора должна приносить 1000 * 500 * 4 = 2 млн уе в месяц. Из них 500к это средства на развитие бизнеса, с этих 500к можно же купить как-то два винчестера за 1к раз в три года?
Если контора зарабатывает меньше — то скорее всего она тонет. Т.к. она не мелкая, а значит фаза активного роста уже прошла. А значит это или стагнация или спад. Зарплатный фонд и налоги ни куда не деть, можно уменьшать средства на бизнес и собственнику. Как только собственник сможет забрать «казну» и получить с нее годовую прибыль — он это сделает, а контору или продаст или обанкротит. Но даже если нет — она сама потонет раньше, железо будет ломаться и устаревать, зарплаты падать, хорошие спецы сбегут первыми, а балласт будет сидеть до последнего.
Вы все это хотите доказать не тому человеку. Естественно никто не собирается бэкапить бинарники, но одних только баз данных разных систем на несколько сотен террабайт. Вот и посчитайте. На все бэкапы надо ну хотя бы 100-200 террабайт, что бы все важные данные бэкапить. Эти диски надо где-то разместить, в серверах мест давно нет, соответственно надо закупить шасси, руками все это бекапить тоже удовольствие сомнительное и малореальное, соотвественно надо еще и ПО купить, хотя до этого обычно и не доходит. И есть или нет деньги бизнеса — это вопрос всегда спорный, у бизнеса никогда нет денег на ИТ, если это не ИТ бизнес. Экономисты вечно экономят на всем, даже если дела идут неплохо.
Если прямо совсем денег нет, то 10 дисков можно воткнуть в обычный десктоп. Все вместе в 5куе войдет. Если денег на софт нету — то наверное и база бесплатная, например постгрес, а он умеет сам делать бекапы и без стороннего софта. Раб станции можно бекапить встроенными средствами, настроенными через групповые политики. Но это уже вопрос 10ый.
И кстати вполне можно купить старый бу сервер на 10 дисков, ведь особой производительности не нужно, главное больше дисков напихать.
Так что — не миллионы. 1куе или 5куе — имхо разница не большая для бизнеса. А вопрос софта это уже рабочий момент, который и должен решать админ, в т.ч. и «руками бекапить» если прикажут.
Я хочу вам доказать как админу, что затраты на бекапы у типичных не айтишных контор это копейки, если копеек нет — то надо увольняться т.к. контора скоро отбросит коньки, даже если у нее дела идут хорошо, но экономисты идиоты.
И кстати вполне можно купить старый бу сервер на 10 дисков, ведь особой производительности не нужно, главное больше дисков напихать.
Так что — не миллионы. 1куе или 5куе — имхо разница не большая для бизнеса. А вопрос софта это уже рабочий момент, который и должен решать админ, в т.ч. и «руками бекапить» если прикажут.
Я хочу вам доказать как админу, что затраты на бекапы у типичных не айтишных контор это копейки, если копеек нет — то надо увольняться т.к. контора скоро отбросит коньки, даже если у нее дела идут хорошо, но экономисты идиоты.
Вы не можете понять одной простой вещи, по всей видимости вы никогда не работали в крупных компаниях с «государственным участием», как тут писали выше. Денег нет и денег не дают — это принципиально разные вещи — это раз. Бэкапить на дэсктоп — не вариант, хотя бы потому что попробуйте представить сколько по времени будет проходить этот бэкап. БУ сервер никто вам не даст закупать, потому что любая закупка — это тендер, а не поход в магазин. И это копейки только если все делать, как вы предлагаете из какашек и палок, а не на энтерпрайз уровне.
По этому в таких компаниях админам проще писать служебки о необходимости серьезной системы резервного копирования, и в случае форс-мажора весело помахивая этими служебками плясать танец «А-я-же-говорил», как в " Клиниках", чем собрать на коленке велосипед и отхватить еще и за то, что этот велосипед не поехал.
По этому в таких компаниях админам проще писать служебки о необходимости серьезной системы резервного копирования, и в случае форс-мажора весело помахивая этими служебками плясать танец «А-я-же-говорил», как в " Клиниках", чем собрать на коленке велосипед и отхватить еще и за то, что этот велосипед не поехал.
Ну так вот мы и докопались до истинной причины отсутствия бекапов у вас — компаниях с «государственным участием». А вы то про деньги, то про экономистов.
Я два раза работал с конторами с российским капиталом — больше не работаю принципиально. И проблемы ваши понимаю. И дело не в деньгах и не в экономистах, там в целом свой способ ведения дел, на который повлиять не возможно. Можно только сменить место работы.
Я два раза работал с конторами с российским капиталом — больше не работаю принципиально. И проблемы ваши понимаю. И дело не в деньгах и не в экономистах, там в целом свой способ ведения дел, на который повлиять не возможно. Можно только сменить место работы.
Ну для админа это выглядит именно как экономический отдел не согласует бюджет. А по поводу "менять работу", как мне когда то сказал человек, принимавший меня на работу: "работаем мы за зарплату, а не за идею." По этому пока мне платят хорошие деньги я буду работать в существующих условиях и существующей инфраструктуре, ну естественно пока все в рамках ТК.)
Кажется я промахнулся ответом. Ответ ниже.
Надо до, во время и после, и хотя бы в пару мест. Я сторонник повсеместного резервного копирования.
Я написал к тому, что этому зайчику трамваем уже отрезало ножки и надо вызывать Айболита, а не рассказывать ему о том, что не отрезать ножки было бы дешевле и проще.
Я написал к тому, что этому зайчику трамваем уже отрезало ножки и надо вызывать Айболита, а не рассказывать ему о том, что не отрезать ножки было бы дешевле и проще.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Частичное восстановление информации после Petya (ExPetr)