Не будите
в админе зверя
Приезжаю на заказ. Заказ - восстановить файло.
В небольшой конторе на всех машинах (шесть штук, все завязаны на свитч, одноранговая сетка) по пропадали все doc, xls, bmp,
и jpg. Помимо прочего также пропали базы 1С. Сам 1С - есть и работает,
а базы - тю-тю
с финиками...
Бухгалтерия в ужасе (начало
сентября, отчётный период, попа), отдел ПТО в трансе, генеральный в злобе нарезает круги по потолку, лихо огибая люстру,
короче, атмосферка в
офисе - как в приёмной
у дантиста: все ждут помощи, но у всех
нервы.
Ну, выяснилось, что файло просто тупо грохнуто, вирусов
нет, всё чики-чики.
Кто грохнул? Все начинают коситься друг на друга и подозревать в саботаже.
Бухгалтерши вспоминают двух
сантехников, заходивших пару
дней назад. "
А что,
они унитазы меняли, может, заодно грохнули наши
пароли и потёрли все!" Угу. Гаечными
ключами на тридцать два.
И вот все в офисе заняты
мыслями о том, кто ссучился, и кому гениталии рвать.
Ок,
мастер возится пол-дня, на всех машинах почти всё восстановлено, затёрлось кое-что свопом, но 95% инфы снова на
месте.
Мастер рекомендует почаще делать бэкап и, заработав неслабые бабки, откланивается.
Проходит
день.
Мастера вызывают туда снова.
Второй приход
мастера был встречен молчанием. Все убиты. Всё то же самое, все доки грохнуты, базы 1С помножены на
ноль.
Шеф пьёт
водку пополам с цитрамоном в
своём кабинете с финансовым
директором на пару.
Его компьютер выставлен за
дверь кабинета, на белом боку корпуса - размашистая надпись чёрным маркером: "СУКА!!!"
Бухгалтера забились за бабко-счётную машину и отпаиваются
чаем с сушками.
Работа стоит, проценты - бегут. Отдел ПТО разбирается с потенциальными предателями, заманивая к
себе сотрудников по одному и задавая каверзные
вопросы. "ГДЕ вы были в
ночь с понедельника на пятницу?!"
Теперь уже косятся на самого мастера: соучастник?
Мастер пожимает
плечами, бэкап так никто сделать и не удосужился, ну и ладно. Сами себе злобные буратины.
Пол-дня, опять почти всё восстановлено. Мастер, ухмыляясь, напоминает о необходимости бэкапа, предлагает сделать бэкап самому, за пару
часов (оплата мастера - почасовая). Отказываются:
работы – неподнятая целина. Ок, наше дело - настойчиво предложить, ваше дело - величественно отказаться.
Проходит день.
Мастера вызывает
его непосредственный
шеф -
начальник службы техподдержки. В кабинете
шефа - нач отдела
безопасности. Гранитный такой
бывший офицер
КГБ. Начинается допрос: что делал в той фирме, как смотрел, куда лазил... Мастер в непонятках. Оказывается, звонили с той фирмы, закатили истерику: третий день
работа стоит, опять всё пропало, шеф. Итог разговора - его отправляют в ту контору ещё раз. "Но теперь чтоб железно!"
Ок.
Приходит. Картина в
компьютерах - та же (чисто поле). Картина в офисе - почти такая же: все стоят у стенки в коридоре (в кабинетах - никого!), шеф фирмы надыбал ТТ и грозится пристрелить любого, кто войдёт в рабочие помещения до тех пор, пока там будет работать мастер. Бухгалтерши заперлись от шефа в
туалете и пытаются подогреть
чай там.
Мастер берётся за
работу. Но теперь работает пинцетно.
Всё снова восстанавливается. Делается полный бэкап доков, плюс имаги дисков всех компов ложатся на шефский комп на специально и бесцеремонно отхапанный с Большого Шефского Винта хидовый диск.
Проверяется всё досконально. Винды чистые. Инет в фирме - на отдельной машине без сетевушки, сидюка и дисковода. Вирусов нет. Спаев нет. Эксплойтов и гадостных батников нет. Реестр чист.
Ошибок на дисках нет. Всё пучком!
Мастер просидел там до
ночи и таки нашёл
ответ.
Разгадка:
Когда фирма основалась, понадобились компы. Нашёлся штудент, который тянул сеть, покупал компы, ставил винду,
дрова,
офисы, 1С, и прочее. За 100 баксов в
месяц. (Дурной какой-то)
Когда всё было настроено,
парень начал приходить на работу чисто посидеть в инете. (настроено было, кстати, всё очень качественно, парень дело знал туго).
Тогда бухгалтерши его под благовидным предлогом выперли. Вывели из
себя, чел не удержался, нахамил...
Зарплату за крайний месяц ему зажали. Адью, забирай
свои игрушки и не писай в наш горшок, мы на
тебя Абиделися.
Перед уходом, парень активировал батничек, который тут же и самоуничтожился. Батничек запустил на всех компах программульку, прописавшуюся в бут на манер бут-виря, но поскольку была самодельной и не размножалась, Касперский невозмутимо его прошляпил. Программулька садилась в сайлент-режиме резидентом и писала лог создаваемых на диске документов, с фильтром по расширению, а заодно потихоньку с минимальным приоритетом сканила диск на предмет других файлов по списку (вдруг чё по сети скинули), и заносила найденное в тот же лог. Работала эта
гадость только после шести
вечера. В
момент активации WinShutDown (Пуск; Завершение работы) все файлики грохались строго по списку.
Счастье для конторы, что заломало его функцию create-erase туда сунуть: тогда всё, что восстанавливалось, имело бы нулевой
размер. Поленился.
Но как грамотно! Чересчур извилисто и сложновато, но как грамотно!
Мастер аккуратно срезал резидента, почистил за ним логи, сказал, что всё в
порядке и ушёл. Сам так работал. Что
ж своего коллегу выдавать...
Не обижайте сисадминов. Это очень дорого стоит...
