Контакты
Подписка
МЕНЮ
Контакты
Подписка

Пропали часть файлов - Форум по вопросам информационной безопасности

Пропали часть файлов - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Вопрошающий | 95730 26.06.2018 20:38
Господа, такая ситуация.

Был компьютер с Windows XP и установленным Стражем. На нём работали из под Юзера1, но когда-то давно во время одного сбоя перешли на Юзера2. Недавно компьютер перестал работать, поэтому сотрудника перевели на новую машину, где был установлен Windows 8 и Dallas.

Данные с прежнего компьютера в начале сохранили в папку Юзера1, но там часть файлов не отобразилась. Погрешили на то, что на прежнем компьютере эти файлы могли быть созданы из под Юзера2, но после переноса файлов из под Админской учетки в папку Юзера2 и последующим входом в систему под ним, проблема не решилась.

Помимо этого, скопированные папки имеют атрибут "Только для чтения", который появляется сразу же после снятия (т.е. галочку убрали, изменения приняли, но при повторном открытии свойств папки всё остается прежним). Еще одна проблема связана с тем, что даже если просто попытаться создать файл, система не даёт этого сделать из под Юзеров.

В какую сторону надо копать и где производить необходимые правки? В свойствах папок явно указано, что любой пользователь может производить изменения. Но на деле выходит, что у юзера тупо нет каких-либо прав, кроме чтения.

Автор: oko | 95736 26.06.2018 22:07
Встречал такую шляпу, что Даллас подхватывает часть конфигов СТРАЖа относительно мандатных и проч. меток на конечных каталогах/файлах в NTFS...
Сказали вы много историчного, но конкретики почти 0. И, поскольку лето на дворе, а у модуля экстрасенсорики отсутствует активное охлаждение (иначе начну демаскирующе шуметь на 200+rpm, ага), постольку совет могу дать только один из разряда "научи плохому":
- сняли СТРАЖа с первой машины способом, описанном в инструкции к нему (через CD-диск, ага) ->подключили НЖМД из первой машины (которая под СТРАЖом) к другой, желательно с nix-совместимой файловой системой -> скопировали данные на эту файловую систему (например, ext4) -> подключили к этой машине новый НЖМД (который от машины с Далласом) -> скопировали данные на него (в ntfs, соответственно) -> промежуточные НЖМД и проч. носители (если будут использоваться) уничтожили по акту. По-идее это решит проблему наследования. А заодно и доступ получите ко всей информации на всех НЖМД без косяков СЗИ...

Автор: Вопрошающий | 95738 26.06.2018 22:20
to oko

Хм-м, достаточно специфичное решение, спасибо за ответ. Извиняюсь, что предоставил такую ограниченную информацию, думал этого достаточно будет. По поводу копирования, данные переносились через флешку. И интересует такой момент, а почему нельзя осуществить перенос сразу с жесткого диска, где стоял СТРАЖ на жесткий диск Далласом, а необходимо еще промежуточное звено?

Автор: oko | 95740 26.06.2018 22:52
to Вопрошающий
Не являюсь экспертом по ntfs и Win, но предполагаю, что метки, внедряемые СТРАЖ в файловые структуры, при копировании "ntfs-ntfs" сохранятся. Что приведет к слету мозгов у Далласа (еще бы, в собственной БД никаких мандатов не значится, а по факту имеются). Но это только в том случае, если правильно понял вашу проблему. Пробуйте. Советую все-таки использовать промежуточный носитель с совершенной иной файловой системой (и при отключенных СЗИ, разумеется)...

Просмотров темы: 2669

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*