Форматнуло винт после перезагрузки, как избежать на будущее?
Доброго времени суток.
Сегодня утром включая ПК, ничто как говорится не предвещало беды. Однако вместо загрузки системы я увидел злосчастный "кент файнд бут девайс".
По началу подумал что отошел какой то шнур или не дай Бог погиб ссд диск.
Но нет, загрузив через Виндоус ПЕ я обнаружил свой ССД полностью чистым и не размеченным.
Из подозрительного:
Вчера когда я занимался другим пк, основной простаивал несколько часов и на єкране кроме курсора и открытых окон ничего не было. Вернувшись, обнаружил что єто была зависшая картинка (до єтого момента пк ни разу не зависал). Я хотел было выключить ПК кнопкой что бы перезагрузить, и вдруг он пару раз мигнул и чудесным образом развис. Єто не был выход из спящего режима, не было какого то характерного звучания жесткого диска и т.п. и спящий режим в целом был отключен.
Ничего не заподозрив я продолжил работу и вечером как ни в чем не бывало выключил компьютер, при выключении он ругнулся что не может завершить два каких то процесса (имя которых не отображал), что тоже было странно, но я нажал "все равно завершить" и очень зря видимо єто сделал.
Ни по каким подозрительным сайтам не лазил, днсы прописаны от КлаудФлера, винда лицензия (11ая), активный виндоус дефендер и серфинг через Єдж браузер.
Последнее что устанавливалось разве что был Премьер от всем известного Зайца с известного ресурса.
Теперь параноя, так как потерял много важных данных. Узнать что же єто было, взлом или вирус, невозможно. В связи с событиями стал думать на все что угодно, вплоть до зашитый в Премьер сценарий который ставит форматирование в автозагрузку (или при завершении) если определяет юашный айпи по гео, какая нибудь дыра в винтвикере и прочие теории заговоров.
Так вот...учитывая что так легко может произойти форматирование всего харда вплоть до его структуры с разметкой в фоне, каким способом єтого в теории можно избежать в плане ПО решений?
Честно сказать, надеялся что 11 винда и дефендер теперь достаточно хороши в плане безопасности и подобные гадости аж никак не пропустят, но случилось то что случилось.
Возможно какой нибудь Есет с фаерволлом уберег бы от такого исхода?
Да, можно юзать какой нибудь облачный сторедж для самых важных файлов. (жаль перед єтой ситуацией я єтого не сделал)
Настраивать какой то зеркальный рейд для домашнего использования не хотелось бы, да и винчестер на данный момент всего 1.
Делать слепок всей системы с помощью какого нибудь Тру Имедж от Акрониса, наверное тоже достаточно затраное в плане времени решение, которое не фиксирует мелкие изменения и требует периодического обновления слепка...но тут я не проверял, возможно есть решения которые обновляют образ диффами\слоями поверх, записывая только изменения...
В общем, буду раз услышать рекомендации касательно, что ж все таки может уберечь целостность системы от различных форматировальщиков, шифровальщиков или если каким то чудесным образом какой нибудь хацкер получил фоново доступ к пк и через консольку исполняет грязные сценарии. Что может єто фиксировать и предотвратить, или хотя бы иметь возможность отката даже если все посыпалось? Скажем, если бы жесткий диск был шифрован каким нибудь БитЛокером или Викторией, дало бы тогда исполнить сценарий или консольные команды вирусу, или доставило бы доп гемора злоумышленнику?
Благодарю.
Добрый день 🖐
Попробуйте SSD воткнуть в другой комп и посмотреть.
Добрый🖐.
Занятой накопитель вирус бы не смог отформатировать, ему бы понадобилось загрузиться по типу WinPE и сделать свое дело, но скорей всего, вы бы это заметили, да и вряд ли бы он смог это сделать ввиду того что при перезагрузке, вирус просто перестает функционировать.
Шифровать диск нет смысла, если вы в зашифрованном диске запустите вирус).
Тут только бэкапиться в облако или держать отдельный накопитель, Raid и т.д.
тру Имедж от Акрониса, наверное тоже достаточно затраное в плане времени решение, которое не фиксирует мелкие изменения и требует периодического обновления слепка..
AOMEI Backupper умеет бэкапить в реальном времени важные файлы, очень удобно, если вам нужно прям каждые изменения сохранять.
Цитата: Сергей от 01.06.2022, 16:55Добрый день 🖐
Попробуйте SSD воткнуть в другой комп и посмотреть.
Пробовал, просто чистый и неразмеченный. 🙂
Уже поставил на него свежую систему, предварительно вытянув с помощью Рстудио огрызки необходимых файлов и немного всплакнул о потерянных пару месяцев работы в премьере над личным проектом. Теперь вот думаю, каким ПО себя обезопасить на будущее.
В такие моменты чувствуешь сильную ненадежность железа и безопасности системы. Уходить на линукс не хочу, хватает его по работе, и привык к стаку от Адоба.
А мак кусается в цене, хоть и по безопасности конечно лучший.
Цитата: Mikhail от 01.06.2022, 16:57Добрый🖐.
Занятой накопитель вирус бы не смог отформатировать, ему бы понадобилось загрузиться по типу WinPE и сделать свое дело, но скорей всего, вы бы это заметили, да и вряд ли бы он смог это сделать ввиду того что при перезагрузке, вирус просто перестает функционировать.
Шифровать диск нет смысла, если вы в зашифрованном диске запустите вирус).
Тут только бэкапиться в облако или держать отдельный накопитель, Raid и т.д.
тру Имедж от Акрониса, наверное тоже достаточно затраное в плане времени решение, которое не фиксирует мелкие изменения и требует периодического обновления слепка..
AOMEI Backupper умеет бэкапить в реальном времени важные файлы, очень удобно, если вам нужно прям каждые изменения сохранять.
Благодарю, посмотрю в сторону AOMEI Backupper. Осталось решить, имеет ли смысл ставить какое то антивирусно фаервольное решение вместо дефендера, или все таки он хорош и самодостаточен и все что случилось, не более чем обидное и мистическое совпадение?
Я не считаю это дело рук вируса, что-то произошло, но мне непонятно что, можно было бы подумать что вирус использовал софт типа Partition Assistan, где бы он заложил задачу и при перезагрузке оно бы отформатировала или удалила раздел, ну че та, как то мистично =)
Defender думаю достаточно + netlimiter для контроля за трафиком.
Цитата: Mikhail от 01.06.2022, 17:13Я не считаю это дело рук вируса, что-то произошло, но мне непонятно что, можно было бы подумать что вирус использовал софт типа Partition Assistan, где бы он заложил задачу и при перезагрузке оно бы отформатировала или удалила раздел, ну че та, как то мистично =)
Defender думаю достаточно + netlimiter для контроля за трафиком.
Да, увы, сам в шоке от такого сюрприза и к сожалению даже не могу отследить причинно следственную связь...если бы я что то скачивал, запускал, устанавливал, но нет. Спасибо, попробую netlimiter. Хотелось бы что то вроде Lulu с МакОС, очень простая и приятная в использовании, но посмотрю и на єтого зверя)
Вот, есть обзор на NetLimiter от Хачатура.
Здравствуйте.
От потери данных ни кто не застрахован. Периодически обязательно сохраняйте важные данные на внешний диск или в облако. Всех случаев предусмотреть невозможно. Лет 5 назад у меня на работе молния долбанула рядом со зданием. Комп вырубило, обратно не включился, после извлечения HDD и подключения его к другому компу выяснилось что данные потеряны. И это не обязательно молния должна быть, может где-то проводку коротнуть (начиная от цепей питания ведущих к зданию, заканчивая проводкой в самом корпусе), может трубу где-то прорвать (или еще как-нибудь затопить), может не дай бог пожар случиться, можно просто системник случайно ногой пнуть и т.д. и т.д. и т.д. Бесчисленное множество внешних факторов, от которых никакой программной защиты не может быть. Так что бэкапить важные данные нужно обязательно.
ps. Вообще, может с самим SSD какая-то проблема. Я бы не держал его в качестве основного диска Для игрушек и фильмов можно, а для системы и документов лучше прикупить другой диск.
Приветствую.
Больше похоже на какой-то сбой.
Обычно такие "потерянные" разделы восстанавливаются за пару кликом в каком нибудь *** Partition Recovery. На WinPE Стрельца есть несколько аналогичных программ на выбор.