Windows 10 2.204 Themen, 28.100 Beiträge

Verfolgung starten Optionen

Alle Dateien in Ordnern gelöscht, Ordner noch da

Sovebämse / 35 Antworten / Flachansicht Nickles

Hallo

Wir haben bei uns im Schulnetzwerk ein eigenartiges Problem: Wir verwenden für Schülergeräte einen einzigen User, der automatisch an allen Geräten angemeldet wird. Dieser User hat natürlich einen Dokumente-Ordner auf dem Server, der in die verschiedenen Schulhäuser aufgeteilt (Ordner) ist. Es gibt darin mehrere Ordner von verschiedenen Klassen oder Lehrpersonen. Nach den 5-wöchigem Sommerferien sind auf einmal (bis auf eine Hand voll Dateien) alle Dateien in allen Ordner gelöscht, nur die Ordner sind noch vorhanden. Und diese haben fast alle dasselbe Änderungsdatum: genau den Freitag vor den Sommerferien.

Diese Art von Löschen müsste doch meiner Meinung nach entweder durch einen Schädling oder aber bewusst manuell vorgenommen worden sein, oder? Die ganze Sache ist sehr eigenartig. Habt ihr Ideen? Und wird es wohl möglich sein, herauszufinden, warum/wer/was genau die Daten gelöscht hat? Dazu zu sagen ist, dass alle Schüler Zugriff auf alle Ordner des Dokumente-Ordners haben. Es könnte also theoretisch jeder und auch jede Lehrperson gewesen sein oder es gibt einen anderen Grund.

Besten Dank für die Hilfe.
Thomas

bei Antwort benachrichtigen
Und dann fragst du hier noch? Das ist schon ziemlich naiv zu glauben, dass sich da keiner deiner Schüler am letzten ... swiftgoon
Genau das habe ich auch gedacht, als ich den Beitrag gelesen habe! gelöscht_237326
Naja, wir haben das System schon lange und sowas ist noch nie passiert. Ausserdem braucht es doch einen recht grossen ... Sovebämse
Ooch, das kann ich mir schon vorstellen. Da muss nur jemand einen Hass auf die Schule oder auf einen Lehrer haben, dann ... gelöscht_237326
Der Server wird zwar gebackuped und mir wurde fürher mal gesagt, bis zu 2 Monate zurück. Jedoch war es in diesem Fall nur ... Sovebämse
Der sollte auch bedenken, dass es definitiv nicht Stand der Technik ist wenn man mehreren 100 Personen Zugriff auf den ... Borlander
Das Problem ist einfach, es ist umständlich wenn 1. bis 4. Klässler jedesmal ihren Login sus.vorname.nachname und ein ... Sovebämse
Handelt es sich hier um gemeinsam genutzte Computer? Dann wird man doch eher gleich eine ganze Schulstunde dran arbeiten? ... Borlander
Hallo Nein, nein, die Lehrpersonen haben und arbeiten nur mit ihrem persönlichen Login. Und es sind auch nur ... Sovebämse
Mit Windows-Bordmitteln vielleicht. Mit einem PC-Wächter ist das aber relativ einfach. Und für Schulungsräume ist sowas ... mawe2
Tja, frag mich nicht, warum die nicht schon lang sowas vorgeschlagen haben. Das ist eine relativ grosse Bude, die sehr ... Sovebämse
Dafür gibt es Software. Zum Beispiel das hier: https://networklookout.com/ gelöscht_237326
Unser Dienstleister sagt immer, es sei schwierig, die Geräte, welche benutzt werden zu identifizieren, da diese ja immer ... Sovebämse
Genau so etwas sollte sich doch eigentlich über eine Windows-Domäne lösen lassen, bzw. besteht das Problem nur weil ... Borlander
Wir haben eine Domäne. Ich kenne mich leider mit der Sache nicht ganz so tief aus, dass ich dir sagen könnte, wo nun ... Sovebämse
Das ist richtig. Ich würde jedem Schüler einen dauerhaft evtl. lebenslang?? gültigen Account zuweisen, den er von ... mawe2
Das haben und hatten wir ja. Erst war der Benutzernamen die oben genannte Formel und seit Office 365 sus.vorname.nachname . ... Sovebämse
Kurzes Namensschema: vnxy v... erster Buchstabe des Vornamens n... erster Buchstabe des Nachnamens xy... Nummer von 00 bis ... mawe2
Das ist aber letztendlich auch keine Lösung für dieses Problem. Jeder Schüler kann ja jederzeit wieder alles löschen. ... mawe2
Ja, kann er schon. Aber zumindest kann man es dann auf 2 Monate rückwirkend wieder holen. Ich meine, dass jede Nacht ein ... Sovebämse
Das dürfte im Zweifelsfall nicht reichen: Ein Schüler A speichert 10:00 Uhr eine wichtige Datei, ein anderer Schüler B ... mawe2
Die Frage ist doch, ob dort auch wieder alle schüler das selbe Konto nutzen sollen? mawe2
Jeder Schüler hat ein Office 365 Konto... immerhin. Aber jeder Schüler hatte bisher auch ein persönliches Login - Wie ... Sovebämse
Nein. Ist es nicht. Falls WSL vorhanden ist könnte man das mit einem Einzeiler errreichen find -type f ... machen, mit ... Borlander
Möglich ist es schon. Aber das sind 7-12 Jährige. Die Wahrscheinlichkeit, dass da jemand Powershell oder ... Sovebämse
Typische Staatsdiener! Aus Fehlern lernen die nix. Alles was vor der Sicherung gelöscht wurde ist weg! ... jofri62
Wie schon geschrieben: Wäre auch über die Suche möglich. Und mag die Wahrscheinlichkeit bei einem einzelnen Schüler ... Borlander
Ich dachte, mein Beispiel hätte das hinreichend illustriert, dass das auch bei längerer Backup-Aufbewahrung immer noch ... mawe2
Ja, das verstehe ich schon. Aber es ist nur ein Problem für Daten, die gelöscht werden, bevor das tägliche Backup ... Sovebämse
Gerade erinnere ich mich an meine Schulzeit. Also... Ich kann mir das sehr gut vorstellen. calypso at work
Hallo Thomas, wer den Schaden hat,....... Das gesamte Netzwerk ist einfach nicht gut gemacht und ihr solltet jetzt die ... violetta7388
Hallo Violetta Der automatische Login ist ausschliesslich für die Schüler- und die Schülergeräte. Lehrpersonen haben ... Sovebämse
Hallo Thomas, nun, diese Baustelle ist ja mit einem 8-wöchigem Backup oder länger künftig leicht behoben. Trotzdem ... violetta7388
Wiesner Sovebämse „Alle Dateien in Ordnern gelöscht, Ordner noch da“
Optionen

Servus,

habt Ihr schon ein Rebackup versucht oder sind die Platten noch leer.

Wenn noch keine Wiederherstellung gemacht wurde könntest du versuchen mittels Recuva oder ähnlichem die Dateien wiederherzustellen. Wenn schon was drauf geschrieben wurde ist es zu spät. Oder du siehst mittels den selben Tools die Backup platten durch.

Ein Backup auf ein nicht über schreibbares Medium wäre auch so ein Gedanke. 

Zur File (Freigabe) Struktur ein jeder User hat seinen Persönlichen Container dort hat dieser seine Dateien die er löschen bearbeiten kann. (Profillaufwerk) Dann schlage ich vor Klassen Schul und Lehrer Freigaben wo nur gelesen werden kann. (Lehrer stellt Orginale bereit.) 

Die bearbeiten Arbeiten werden wiederum in eine Extra Freigabe kopiert.

Ein endgültiges Löschen ganz egal von welchen Usern würde ich gar nicht erlauben (!Lehrer Hobby Admin) Löschen darf nur das Backup oder der Fileadmin. Oder Ihr Spiegelt alles auf ein zweites Laufwerk wo bei der Spiegelung Löschen nicht erlaubt ist.

Shadow Files wäre auch nötig falls wer was unabsichtlich in seinem pers. Ordner löscht.

Ein einschränken der Ablage von bestimmten Dateien (Scripts,exe,..) verbieten und AppLocker am Server sind ganz wichtig. Bsp.: https://www.frankysweb.de/windows-fileserver-vor-ransomware-crypto-locker-schuetzen/

Für gemeinsame Klassenarbeiten wo mehrere Schüler gleichzeitig arbeiten sollen und die in eine einzige Datei gespeichert werden soll, wäre Sharepoint so eine Idee hiermit kann man einen Datei Check IN und Out machen und dies gemeinsam zu einer zusammenführen. So ala MS-Teamserver oder Gid für Visual Studio

bei Antwort benachrichtigen
Wegen der Filestruktur: Wenn sich alle mit demselben User anmelden Autologin , nützen ja persönliche Ordner nichts. Es ... Sovebämse