KES 11 Пропажа файлов Excel

[FanyaST]

Здравствуйте. Произошел "забавный случай". Компьютер (Windows 11) с KES 11 под управлением KSC. С помощью klmover пользователь произвел переход на другой сервер администрирования. Все хорошо, перевелось, но через некоторое время пользователь сообщил, что пропали пару excel файлов. В отчетах нет ни слова о том, что какие либо excel файлы были удалены (ни на карантине, ни в резервном хранилище, ни в виндовой корзине, ни где либо еще, и сканировали recuva тоже не дало результатов). Возник вопрос: было ли связано это с переходом на другой сервер? Может во время перехода, KES остался без управления, сделал свои дела? возможно ли такое вообще? Может при переходе на другой сервер какое то время защита не работала,  вылез затаившийся вирус и удалил?

Edited December 26, 2022 by FanyaST

[tyazhelnikov]

День добрый. Файлы лежали локально? Теоретически, если они большие и была настройка на максимальный размер хранилища KES меньше, чем размер этих файлов то они удалены без помещения в хранилище.

Хотя по моему мнению, вряд ли это связано с действиями АВ, а не самого пользователя у которого "компутер сам всё делает"))))

[FanyaST]

18 минут назад, tyazhelnikov сказал:

День добрый. Файлы лежали локально? Теоретически, если они большие и была настройка на максимальный размер хранилища KES меньше, чем размер этих файлов то они удалены без помещения в хранилище.

Хотя по моему мнению, вряд ли это связано с действиями АВ, а не самого пользователя у которого "компутер сам всё делает"))))

Здравствуйте) А например, если они большие и каспер их без помещения в хранилище удалил, каспер по идее должен зафиксировать данные действия в журнале? (просто я в журналах везде смотрел нигде такого действия нет). К счастью пользователь не из разряда "почему цифры справа не работают", к слову поэтому пользователь сам и перенатравил KES на другой сервер администрирования

Edited December 26, 2022 by FanyaST

[Aftalik]

42 минуты назад, FanyaST сказал:

сканировали recuva тоже не дало результатов

а были ли мальчик? надо постараться удалить так, что бы ошметков ни где не осталось

[tyazhelnikov]

Опять же теоретически ,если отключить в настройках интерфейса KES (или политике) регистрацию событий удаления везде (вкл. локальные отчеты), то в журналах и отчетах не останется следов. Но данный сценарий из области фантастики. 

Если мне не изменяет память, то при выходе из под политики старого KSC, настройки самого KES не меняются. В Вашем случае до момента применения политики нового KSC. Так что думаю, дело не в KES.

Edited December 26, 2022 by tyazhelnikov

[FanyaST]

16 минут назад, Aftalik сказал:

а были ли мальчик? надо постараться удалить так, что бы ошметков ни где не осталось

Были 100%

[tyazhelnikov]

Только что, FanyaST сказал:

Были 100%

Скажу наверно глупость)))) на клиенте не искали файлы? А то иногда легким движением мыши файлы перемещаются в другие папки даже у advanced user