Краткое содержание
Описан инцидент восстановления базы 1С после атаки шифровальщика Babuk, уничтожившего ZFS-пул на TrueNAS, с детальным разбором технических этапов восстановления данных.
Темы
Кибербезопасность
восстановление данных
RuNet
Теги
кибербезопасность
1С
ZFS
TrueNAS
Babuk
восстановление данных
Veeam
Упомянутые сущности
Babuk
TrueNAS
ReclaiMe
Klennet ZFS Recovery
Veeam
LZ4
DBCC CHECKDB
Полный текст
Как вытащить базу 1С из уничтоженного ZFS-пула?Шифровальщик Babuk шифрует виртуальные машины и сносит ZFS-пул на бэкап-сервере TrueNAS. Офсайт-копии выжили, но их данные безнадёжно устарели.Для сборки пула нужен затёртый нулями zpool.cache. Он восстанавливается через ReclaiMe. Затем Klennet ZFS Recovery вытягивает транзакции и конфиги Veeam. Но экспорт падает из-за ошибки декомпрессии LZ4. Приходится внедрять кастомные DLL от вендора для обхода проверок CRC и лечить SQL-базу утилитой DBCC CHECKDB.Отследим технические этапы инцидента.
Другие посты из habr_com
habr_com
2026-03-24T19:01:00+00:00
Пост объясняет ограничения цветопередачи дисплеев, которые не могут отображать цвета вне пространства sRGB, и описывает инженерные попытки решить эту проблему.
Читать