Talloze PDF bestanden verdwenen

[GuidoG]

Ik beheer een Synology NAS DS916+ waar we met 6 gebruikers op werken. Ik ben sinds begin augustus met vakantie en in de nacht van 12-8 naar 13-8 zijn er talloze PDF bestanden van de NAS verwijdert, zonder dat ze in de #Recycle map zijn gekomen (als iemand een bestand wist komt hij normaal eerst in deze map).
Ik kan de PDF bestanden wel terughalen uit de hyperbackup van 12-8, maar ik zoek naar de oorzaak waarom deze bestanden gewist zouden kunnen zijn (om een herhaling te voorkomen). Het gekke is dat er ook PDF bestanden van de Gedeelde map Afgesloten projecten zijn gewist, daar kan ik eigenlijk alleen bestanden van wissen.

Tot nu toe lijkt het alsof alleen PDF bestanden gewist zijn. Wij hanteren projectmappen in de volgende structuur:
/Projectnummer-Projectnaam/ en in elk project staat een standaard aantal mappen (ingekomen, tekeningen, correspondentie, verzonden, etc.) en alleen in de mappen Verzonden van een groot aantal projectmappen zijn PDF bestanden verdwenen, terwijl er ook andere bestanden in die verzonden mappen stonden, zoals .ZIP bestanden etc. En die zijn onaangeroerd gebleven.

In de Logboeken kan ik niet iets vinden dat een gebruiker per ongeluk in windows een zoekopdracht heeft gemaakt met zowel 'verzonden' als 'PDF' bestanden en zo de boel is gaan wissen bewust of onbewust.

Iemand tips om te zoeken naar een oorzaak??

[Birdy]

DSM verwijdert niet zelf PDF files.
Dan moet er toch iemand zijn geweest, die ze verwijderd heeft en daarna ook nog eens uit de #Recycle map heeft verwijderd.
Die iemand, kan iemand van intern of extern zijn geweest.
Het is wel toevallig dat dit tijdens je vakantie is gebeurd en nooit eerder (?)

[Birdy]

Het kan ook zo zijn, dat het niet met File Station is gedaan maar met SSH (CLI) omdat het dan zeker niet in de #Recycle map komt.

[Birdy]

Laatste bericht is wat aangepast.

[GuidoG]

SSH SERVICE staat en stond uit.

Lijkt me meest zinvol om toch bij elke gebruiker het wachtwoord te veranderen dus? Just in case?

[Birdy]

Lijkt mij wel 

Overigens, SSH zou ook even aan gezet kunnen zijn.
Zet eens aan, en kijk met PuTTY eens in : /var/log/bash_history.log

[GuidoG]

op een andere manier in een of andere log zoeken is er niet?

[Birdy]

Moest het eerst even controleren maar, je kan het volgende doen:

1 - Ga naar Ondersteuningscenter > Ondersteuningsservice dan naar logboeken genereren:



2 - Save dan de debug.dat op je PC
3 - debug.dat is een .zip file, dus even uitpakken met winzip ofzo.
4 - ga dan naar: <de directory waar je de debug.dat hebt uitgepakt>\debug\dsm\var\log
5 - daar vind je de log.



Je zou ook nog kunnen in <de directory waar je de debug.dat hebt uitgepakt>\debug\dsm\var\log\synolog\synoconn.log
Voorbeeld log:

Code: [Selecteer]

info 2018/08/25 11:05:46 pietjepuk: User [pietjepuk] from [192.168.1.7] logged in successfully via [DSM].Kijken in je vakantie weken/dagen:
- of er op rare tijden is ingelogd
- vreemd/verdacht IP-Adres
- User

[GuidoG]

In de synoconn.log zie ik niets vreemds, bash_history.log ontbreekt in de export...

[Birdy]

bash_history.log ontbreekt in de export...

Kijk, dat is verdacht of er is nooit in SSH gewerkt.

[GuidoG]

Nee nog nooit in SSH op gewerkt vermoed ik, die staat altijd uit eigenlijk (meer voor gevorderden) ;-)

[Birdy]

Ok...dan zie ik verder geen mogelijkheden om nog iets te controleren.
Heb dan toch het idee, dat
- er iemand (intern), met opzet of niet, in staat is geweest om die PDF Files te verwijderen en de #Recycle map te legen.
- of er is een hacker bezig geweest, maar ja, dan moet die op de een of andere manier binnen gekomen zijn.

Blijft wel toevallig, dat het in je vakantie periode is gebeurd.

[GuidoG]

Dat iemand dit gedaan zou hebben intern is eigenlijk onmogelijk, omdat gebruikers geen toegang hebben tot schrijven en deleten afgesloten projecten.

Er is nog een andere mogelijkheid:
Er staat naast de DS916+ ook een DS713+ en op die 713+ draait cloud station sharesync en die 713+ maakt een 1 op 1 kopie van de 916+ (voor het geval de server hardware kapot gaat hebben we een 1 op 1 kopie draaien en kunnen zo door). Die DS713+ server doet gek:
- Ik probeer een update van 6.1.7-15284 naar 6.2-23739 te draaien door in DSM bijwerken op Downloaden te klikken, de download button wordt even grijs en daarna weer normaal, maar er gebeurd verder niets.
- Als ik Ondersteuningscenter open, krijg ik de melding "Kan geen verbinding maken met de Synologyserver. Controleer uw internetverbinding." (die doet het gewoon!)
- Ik probeer een logfile aan te maken en ik krijg de melding "Kan de aangevraagde bewerking niet voltooien."

Hoe krijg ik mijn DS713+ nu weer goed aan de praat en up to date? Liefst lees ik de logfiles nog uit, maar ook bij het aanzetten van SSH krijg ik zo'n gekke melding en zet hij hem niet aan. Ik vind het geen probleem om deze backupserver helemaal opnieuw in te richten, maar als het misschien anders kan zou dat een lichte voorkeur hebben.

Ook het handmatig doen van een update (DSM_DS713+_23739.pat gedownload) werkt niet, dan begint hij met updaten, maar blijft hangen bij 0% (afgelopen uren geprobeerd).

[Ben(V)]

Je hebt zoals het scherm je vertelt geen internet verbinding naar het internet.
En internet doet het gewoon is natuurlijk een onzin kreet.
Het gaat niet of jij op je PC het internet kan bereiken maar die Nas kan het in ieder geval niet.
Controleer eens of hij een ipadres in het juiste subnet gekregen heeft en of de default gateway en DNS server juist zijn ingevuld.
Die twee moeten het adres van je router bevatten.

Als je Cloudstation  Shared Sync gebruikt dan staat er natuurlijk een kopie van je .pdf bestanden op die DS713+.
Overigens kan dat ook met de verdwenen bestanden te maken hebben.
Als je namelijk een twee richting sync hebt ingesteld en de bestanden op de DS713+ worden verwijdert dan zal dat ook op de DS916+ gebeuren.

[GuidoG]

Hij heeft wel degelijk verbinding.

Ik heb zelfs de tijd gesynced bij reionale instellingen met een server, dat gaat zonder problemen, ik weet dus zeker dat de DS713+ verbinding heeft met internet.