QNAP Club en Español

Buenos días a todos.
Tuvimos un problema grave en nuestro sistema hace unos días. Tenemos un TS-EC879U-RP compartido entre varias estaciones clientes y adminsitrador desde un Windows7. Desapareció toda una carpeta del NAS parece ser que sin acción alguna por parte del usuario, cliente.
Al querer ver qué podía haber pasado nos dimos cuenta de un par de cosas extrañas y queríamos vuestra opinión:

a) En el sistema no tenemos logs de los equipos con MAC OS X. sólo vemos lo relacionado con login (log in, log out) pero después nada de lo que hace ese usuario en el sistema. Con los clientes Windows sí vemos si mueve/crea carpetas, mueve/crea archivos, lee archivos, y muy importante, borra.
es normal que pase esto con los MAC's o tenemos algo mal configurado???

b) En los logs del sistema encontramos información de la carpeta "desaparecida". Según los logs se hizo un vaciado de papelera de reciclaje (correcto), vemos la acción borrar desde el pc que administra la cabina (gateway) a varias carpetas de la papelera de reciclaje, y seguidamente vemos que este mismo pc (gateway) borra la carpeta desaparecida, sin estar esta en papelera de reciclaje. Esta acción es HTTP como el vaciado de papelera pero no se llevó a cabo como tal desde la administración del sistema y eso es lo que no entendemos.
Puede ser que por alguna limitación de la papelera de reciclaje la carpeta no estuviera en ella aunque sí constara como "borrada" y por eso la borrara al vaciarla?? puede ser que el sistema se volviera "loco" y borrara esa carpeta él "solo"??
al no tener logs de los clientes MAC's la cosa se ha complicado un poco...

Cualquier ayuda o información sobre la papelera, carpetas de gran tamaño, borrado o vaciado papelera, logs de MAC OS será bienvenido.

muchas gracias de antemano!

a) En registros de conexión de sistema -> Opciones, se puede configurar lo que se quiere que deje registro (ver adjunto). No tengo ningún Mac para confirmarlo.

b) Ni idea.

Un saludo.

Muchas gracias jlaguip.
así lo tenemos pero sólo tenemos info de logins. es extraño...

a) El protocolo AFP es bastante obsoleto ya Apple se ha pasado a SMB, yo te aconsejaría que lo desactives y utilices el SMB para conectar a las Macs, si están desde OSX 10.8 en adelante soportado la conexión a través de Samba. Revisa si conectados a través de SMB si ves los que lo usuarios hacen.

b) Los logs de los Mac si los tienes en los propios Macs, si vas a Utilidades -> Consola podrás revisar lo que hayan hecho cada una de las Macs en el tiempo del borrado, no se cuantas tengas pero si quieres hacer de forense hay como.

Saludos

Karl

Muchas gracias KarlEgas.
Echaremos un ojo a lo que comentas de cambiar protocolo SMB, eso quiere decir pro AFP es normal que no tengamos más info?
y respecto a no encontrar la carpeta en la papelera de reciclaje pero que sí se haya borrado del NAS, se te ocurre alguna idea???

gracias!

No se si sea normal que no exista info del AFP, pero el sistema operativo del NAS es OSX friendly, pero muchas cosas quizas solo sean propias del protocolo AFP. Por eso es mejor poner a todos sobre SMB.

Sobre que se haya borrado la carpeta no creo que se un error del NAS mas pienso que algun usuario la borro sin querer queriendo, cuando estas conectado a un servidor en red y tiras algo a la papelera se borra de inmediato, no como en OSX local que permance alli hasta que vacies la papelera.

Si encuentras los Logs de los usuarios de Mac seguro que veras quien fue el culpable.

Karl

Hola KarlEgas
Ese es el problema, yo tampoco creo que sea un problema del NAS pero lo único que hay en los logs es el borrado de dichas carpetas del pc windows que administra el NAS, y no desde la papelera de reciclaje si no directamente de discos.
Con estos logs, sí parece un problema de NAS para todo el mundo.
seguimos buscando algo de información que nos ayude a saber qué pasó.
Gracias!