Problema papelera reciclaje y logs macs

Copia de seguridad, restauración, replicación remota

Problema papelera reciclaje y logs macs

Notapor mpark_itz » Jue 18 Jun 2015 10:53

Buenos días a todos.
Tuvimos un problema grave en nuestro sistema hace unos días. Tenemos un TS-EC879U-RP compartido entre varias estaciones clientes y adminsitrador desde un Windows7. Desapareció toda una carpeta del NAS parece ser que sin acción alguna por parte del usuario, cliente.
Al querer ver qué podía haber pasado nos dimos cuenta de un par de cosas extrañas y queríamos vuestra opinión:

a) En el sistema no tenemos logs de los equipos con MAC OS X. sólo vemos lo relacionado con login (log in, log out) pero después nada de lo que hace ese usuario en el sistema. Con los clientes Windows sí vemos si mueve/crea carpetas, mueve/crea archivos, lee archivos, y muy importante, borra.
es normal que pase esto con los MAC's o tenemos algo mal configurado???

b) En los logs del sistema encontramos información de la carpeta "desaparecida". Según los logs se hizo un vaciado de papelera de reciclaje (correcto), vemos la acción borrar desde el pc que administra la cabina (gateway) a varias carpetas de la papelera de reciclaje, y seguidamente vemos que este mismo pc (gateway) borra la carpeta desaparecida, sin estar esta en papelera de reciclaje. Esta acción es HTTP como el vaciado de papelera pero no se llevó a cabo como tal desde la administración del sistema y eso es lo que no entendemos.
Puede ser que por alguna limitación de la papelera de reciclaje la carpeta no estuviera en ella aunque sí constara como "borrada" y por eso la borrara al vaciarla?? puede ser que el sistema se volviera "loco" y borrara esa carpeta él "solo"??
al no tener logs de los clientes MAC's la cosa se ha complicado un poco...

Cualquier ayuda o información sobre la papelera, carpetas de gran tamaño, borrado o vaciado papelera, logs de MAC OS será bienvenido.

muchas gracias de antemano!
mpark_itz
 
Mensajes: 4
Registrado: Mar 16 Jun 2015 10:30

Re: Problema papelera reciclaje y logs macs

Notapor jlaguip » Jue 18 Jun 2015 12:54

a) En registros de conexión de sistema -> Opciones, se puede configurar lo que se quiere que deje registro (ver adjunto). No tengo ningún Mac para confirmarlo.

b) Ni idea.

Un saludo.
Adjuntos
Registro.jpg
Registro.jpg (46.58 KiB) Visto 1127 veces
jlaguip
 
Mensajes: 30
Registrado: Jue 03 Ene 2013 21:22

Re: Problema papelera reciclaje y logs macs

Notapor mpark_itz » Jue 18 Jun 2015 13:15

Muchas gracias jlaguip.
así lo tenemos pero sólo tenemos info de logins. es extraño...
mpark_itz
 
Mensajes: 4
Registrado: Mar 16 Jun 2015 10:30

Re: Problema papelera reciclaje y logs macs

Notapor KarlEgas » Vie 19 Jun 2015 00:02

a) El protocolo AFP es bastante obsoleto ya Apple se ha pasado a SMB, yo te aconsejaría que lo desactives y utilices el SMB para conectar a las Macs, si están desde OSX 10.8 en adelante soportado la conexión a través de Samba. Revisa si conectados a través de SMB si ves los que lo usuarios hacen.

b) Los logs de los Mac si los tienes en los propios Macs, si vas a Utilidades -> Consola podrás revisar lo que hayan hecho cada una de las Macs en el tiempo del borrado, no se cuantas tengas pero si quieres hacer de forense hay como.

Saludos

Karl
KARL EGAS - Editor de www.NASeros.com
Email: editores@naseros.com - Twitter: http://twitter.com/NASeros_com @naseros_com - Youtube: http://www.youtube.com/c/Naseros

QNAP TS-470 Pro, Intel i3 / 4 Bahías 4x WD RED NAS 3TB
Avatar de Usuario
KarlEgas
 
Mensajes: 62
Registrado: Dom 17 Mar 2013 08:45
Ubicación: Los Angeles - USA

Re: Problema papelera reciclaje y logs macs

Notapor mpark_itz » Vie 19 Jun 2015 10:34

Muchas gracias KarlEgas.
Echaremos un ojo a lo que comentas de cambiar protocolo SMB, eso quiere decir pro AFP es normal que no tengamos más info?
y respecto a no encontrar la carpeta en la papelera de reciclaje pero que sí se haya borrado del NAS, se te ocurre alguna idea???

gracias!
mpark_itz
 
Mensajes: 4
Registrado: Mar 16 Jun 2015 10:30

Re: Problema papelera reciclaje y logs macs

Notapor KarlEgas » Vie 19 Jun 2015 19:34

No se si sea normal que no exista info del AFP, pero el sistema operativo del NAS es OSX friendly, pero muchas cosas quizas solo sean propias del protocolo AFP. Por eso es mejor poner a todos sobre SMB.

Sobre que se haya borrado la carpeta no creo que se un error del NAS mas pienso que algun usuario la borro sin querer queriendo, cuando estas conectado a un servidor en red y tiras algo a la papelera se borra de inmediato, no como en OSX local que permance alli hasta que vacies la papelera.

Si encuentras los Logs de los usuarios de Mac seguro que veras quien fue el culpable.

Karl
KARL EGAS - Editor de www.NASeros.com
Email: editores@naseros.com - Twitter: http://twitter.com/NASeros_com @naseros_com - Youtube: http://www.youtube.com/c/Naseros

QNAP TS-470 Pro, Intel i3 / 4 Bahías 4x WD RED NAS 3TB
Avatar de Usuario
KarlEgas
 
Mensajes: 62
Registrado: Dom 17 Mar 2013 08:45
Ubicación: Los Angeles - USA

Re: Problema papelera reciclaje y logs macs

Notapor mpark_itz » Lun 22 Jun 2015 10:03

Hola KarlEgas
Ese es el problema, yo tampoco creo que sea un problema del NAS pero lo único que hay en los logs es el borrado de dichas carpetas del pc windows que administra el NAS, y no desde la papelera de reciclaje si no directamente de discos.
Con estos logs, sí parece un problema de NAS para todo el mundo.
seguimos buscando algo de información que nos ayude a saber qué pasó.
Gracias!
mpark_itz
 
Mensajes: 4
Registrado: Mar 16 Jun 2015 10:30


Volver a Copia de seguridad y restauración

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado