Author Topic: Dateien verschwinden  (Read 3198 times)

sw

  • Zen Apprentice
  • *
  • Posts: 7
  • Karma: +0/-0
    • View Profile
Dateien verschwinden
« on: April 15, 2013, 08:27:13 am »
Guten Morgen.

Wir haben bei uns im Netzwerk mit Zentyal folgendes Problem: Teilweise "verschwinden" Dateien vom Server. Soll heißen, der Benutzer arbeitet an der Datei (welche teilweise vorher bereits angelegt war) und speichert seine Änderungen.
Später ist die Datei aber dann gelöscht, obwohl der User diese nicht aktiv gelöscht hat. Da dies mehrfach vorkam, schließen wir ein "ungewolltes" Löschen eigentlich aus.

Im LOG findet sich für diese Datei erst das Lesen der Datei, dann wird sie in eine temp-Datei umbenannt (ich vermute durch WORD), dann wieder in den Original-Dateinamen umbenannt, anschließend geschrieben und dann gelöscht (Remove). Frage: Was bedeutet das "Remove" genau? Ist das prinzipiell ein "DEL"-Klick des Users? Oder kann das bspw. auch ein Löschen (warum auch immer) durch Zentyal sein?

Da dieses Problem mehrfach und bei unterschiedlichen Usern auftaucht möchte ich eigentlich den DAU ausschließen ... erklären kann ich es mir dennoch nicht.
Habt ihr eine Idee, woher das "REMOVE" kommen könnte?

Danke.

koecse

  • Zen Monk
  • **
  • Posts: 77
  • Karma: +5/-0
  • ... nice to know ...
    • View Profile
Re: Dateien verschwinden
« Reply #1 on: April 17, 2013, 08:24:37 pm »
hallo sw

Deine Umschreibung ist ein bisschen vage. Vielleicht kann dir jemand helfen, wenndu ein bisschen mehr Informationen angibst, Zentyal-Version, Server, etc. und das Logfile?

Gruss

sw

  • Zen Apprentice
  • *
  • Posts: 7
  • Karma: +0/-0
    • View Profile
Re: Dateien verschwinden
« Reply #2 on: April 18, 2013, 10:18:48 am »
Guten Morgen.

Hier ein paar Details:
Ubuntu 12.04 64bit
Kernel Linux 3.2.0-37-generic
Zentyal 3.0.11

Im Log-File habe ich den Dateinamen (Filename.doc ist das File, um welches es sich handelt) und Benutzerkürzel (XX) anonymisiert, bei den TEMP-Dateien habe ich die Originalnamen gelassen:
.............
2013-04-12 08:40:32 192.168.1.163 XX Remove Filename.doc
2013-04-12 08:40:31 192.168.1.163 XX Schreiben Filename.doc
2013-04-12 08:40:31 192.168.1.163 XX Umbenennen ~WRD0561.tmp -> Filename.doc
2013-04-12 08:40:31 192.168.1.163 XX Umbenennen Filename.doc -> WRL0585.doc
2013-04-12 08:40:31 192.168.1.163 XX Schreiben ~WRD0561.tmp
2013-04-12 08:40:31 192.168.1.163 XX Schreiben ~WRD0561.tmp
2013-04-12 08:40:31 192.168.1.163 XX Schreiben ~WRD0561.tmp
2013-04-12 08:40:31 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:31 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:31 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:26 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:25 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:24 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:22 192.168.1.163 XX Schreiben Filename.doc
2013-04-12 08:40:22 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:21 192.168.1.163 XX Umbenennen ~WRD2196.tmp -> Filename.doc
2013-04-12 08:40:21 192.168.1.163 XX Umbenennen Filename.doc -> ~WRL2216.tmp
2013-04-12 08:40:21 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:21 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:19 192.168.1.163 XX Lesen Filename.doc
2013-04-12 08:40:19 192.168.1.163 XX Lesen Filename.doc
.............
Auffällig finde ich v.a. das Remove in der 1. Zeile, zumal die User definitiv nicht die Dateien aktiv gelöscht haben!

Danke!
« Last Edit: April 18, 2013, 10:34:55 am by sw »

Mittelerde

  • Zen Warrior
  • ***
  • Posts: 153
  • Karma: +8/-0
    • View Profile
Re: Dateien verschwinden
« Reply #3 on: April 21, 2013, 03:20:58 pm »
Hallo

Hast du den Virenscanner auf dem Server laufen ?


sw

  • Zen Apprentice
  • *
  • Posts: 7
  • Karma: +0/-0
    • View Profile
Re: Dateien verschwinden
« Reply #4 on: April 24, 2013, 08:30:45 am »
@Mittelerde
Nein, es handelt sich um ein "Offline-Netzwerk", also völlig vom Internet getrennt. Deshalb läuft auf dem Server kein Virenscanner.

[edit: Auf dem Server läuft kein Virenscanner sollte es heißen ..  ::)]
« Last Edit: April 26, 2013, 08:08:47 am by sw »

ujmoser

  • Zen Apprentice
  • *
  • Posts: 2
  • Karma: +0/-0
    • View Profile
    • ZPK Moser UG (haftungsbeschränkt)
Re: Dateien verschwinden
« Reply #5 on: May 31, 2013, 09:44:24 am »
Auch wenn der Server nicht am Netz hängt, kann Malware in das Netz kommen. Die Clients werden doch wohl auf irgendeine Weise E-Mails empfangen und da es sich wohl um Windows Clients handelt, Word gibt es ja auf Linux nicht es sei denn in wine eingelegt, besteht eine gewisse Wahrscheinlichkeit, dass ein Virus eingeschleppt wurde. Auch mit USB-Sticks passiert das gerne mal, oder mit SD-Karten ... Ich würde in jedem Fall mal nach Malware suchen.

Viel Erfolg

um
Life is what happens to you while you're busy making other plans.
John Lennon

sw

  • Zen Apprentice
  • *
  • Posts: 7
  • Karma: +0/-0
    • View Profile
Re: Dateien verschwinden
« Reply #6 on: February 20, 2014, 11:56:02 am »
Das Problem mit den verschwundenen Dateien existiert nach wie vor. Heute war ganz extrem der Fall, dass eine Datei weg war, ich habe diese durch unseren (externen) Administrator wiederherstellen lassen und rund 30 Minuten später war diese Datei erneut weg.

Thema Virus ist auch mein Verdacht, aber auf meine zahlreichen Warnungen zu dem fehlenden Virenschutz wird nicht reagiert. Hat jemand vielleicht eine andere Idee außer Virenbefall?

Zum Hintergrund: Ich bin eigentlich nicht der Administrator sondern bin unabhängig von Netzwerk und Server für Softwareentwicklung zuständig. Wir haben einen externen Admin, aber bei Problemen kommen die Mitarbeiter eben leider zuerst zu mir.

majestyx

  • Moderator
  • Zen Warrior
  • *****
  • Posts: 243
  • Karma: +8/-1
  • Dont feed the Troll !
    • View Profile
    • German FSFE Blog
Re: Dateien verschwinden
« Reply #7 on: February 20, 2014, 04:19:13 pm »
mhm, kann das sein das ein windoof client "syncronisation" mit netzwerklaufwerken eingeschaltet hat?!  :P
Ahoi
Michael (majestyx) pls, applaud if I could help ;)
--
Erst lesen, dann schreiben: http://forum.zentyal.org/index.php/topic,4317.0.html

Zentyal Doku: http://doc.zentyal.org/en/zindex.html (engl.)