Reprise du message précédent :
 
Ils le font très bien tout seuls

 
C est pas les DEV le problème.
 
C'est les gars dans son genre qui pensent être les meilleurs en tout et donc n'arrivent pas se remettre en question
 
Mais bon il a un groooos UPTIME  

uptime is for lousy system administrators what Viagra is for impotent people
Sign de Black_Lord.

 
Nope il est en SP1. Je m'étais résolu à le passer au moment où l'on pouvait réserver win10 (avant que j'apprenne que ça me plairait pas).
 
Genre j'ai besoin d'un dépanneur info...
 

 
Où j'ai dis que je suis le meilleur en tout ? N'importe quoi. Je pèse le pour et le contre et dans mon cas, le fait de ne pas faire les MAJs n'a pas de conséquence vraiment négative.
Admettons que je prenne un virus ? Bah je formate et on en parle plus. J'ai l'habitude vu qu'il faut que je répare les PCs de la famille qui cliquent n'importe où (et eux, je leur met un AV et MAJs auto, pourtant ça suffit pas...).
 

En même temps si ta famille est aussi bonne que toi, c'est pas étonnant. Tu fais quoi mercredi soir prochain?

Je vais me faire la voix d'une génération: on s'en bat les couilles frer    
 
Merci d’être passé.

 
On dirait pas pourtant. Ma question ne portait pas là dessus et tout le monde n'a parlé que de ça.

Tain mais next ..
Déjà c'est pas le bon topic pour la question de base, faut aller voir du côté des serveurs perso @Home.
Ici c'est un forum d'informaticien pro, t'es ptet dev, alors parle de ce que tu connais, oublis le reste.

 
Des avis constructifs ?  
 
Perso si les machines qui hébergent les systèmes ZFS sont mises à jour et rebootées automatiquement (celle là, ça me gêne pas), ça me semble un très bon système. Vous en pensez quelque chose ou vous êtes seulement bons à me troller ?
 

 
Ca change quand même pas grand chose. Système de backup automatique pour éviter cryptolocker + feu de la barraque, c'est byzarre mais déjà que j'ai pas de réponses ici, je vais pas en avoir bien plus la bas.

Bon je veux pas le défendre, les updates c'est important toussa
 
mais le processus windows update est quand même très ... horripilant
(surtout en comparaison de l'équivalent Linux)
 
(parc quasi complet Debian / Ubuntu + dual boot ubuntu/win10 @ home)
 
(Je voulais jouer) donc je suis repassé sous windows 10  à la maison, ces derniers jours.
et en environnement pro où j'ai ressorti 2 machines virtuelles windows  7 de leur torpeur (pas de wsus ici ou équivalent, mais je vais m'y remettre)
 
-la première: impossible a mettre a jour, plante au bout d'un moment avec divers code d'erreur (qui te renvoient vers les habituels problèmes réseau génériques) -> installation d'un cumulatif, suppression de dossiers et multiples reboot...
-la seconde: update qui tourne mais tu n'as aucune idée de ce qu'il fait (donc aucune idée, même en temps windows du temps que ça va prendre), au bout de plusieurs jours  / reboot le truc est enfin à jour.
-la troisième (perso): qui refuse de me passer un gros update parce que ma table de partition ne lui plait pas puis qui reboot a chaque fois que tu veux bosser (et non ça ne dure pas un quart d'heure.) ou qui update / restaure en boucle suite a un plantage du processus d'update. (alors oui ça se paramètre ça se corrige mais bon, je comprends sincèrement qu'on laisse tomber...)
 
Je trouve ça vraiment désagréable ce combo usine à gaz / boîte noire  
 
@__nicolas__
pour ta question de départ moi je rajoute des backups semestriels sur blu ray (les derniers 25 Go, en gros ) / LTO au taff  / et incrémentales vers le boulot + archive d'un vieux disque sur un autre site physique
(ça concerne principalement mes photos persos)

 
Ok on a compris ... C'est un ptit Ado boutonneux qui se fait mousser ...
 
Allez, remets ton Smartphone dans ton cartable, et écoute ce que le prof dit ... Ca te servira un jour

 
Lapin? Tu es la?

Et les dev mauvaise réputation  

 
Ah voila, je cherche depuis ce matin mais je ne me rappelais plus son nom    
 
Toi au moins avec Netware t'es pas emmerdé avec les mises à jour automatiques    

 
Oh punaise, je l'avais presque oublié celui-là

Bah si ... ici on bosse pas avec des FreeNas désolé .. Puis on met des AV dans nos boites.
Comme te l'ont déjà dis plein de personne au dessus: c'est bien beau d'avoir des backup, mais s'ils sont vérolés et que tu ne le sais pas, ça n'aide en rien.

et si le crypto vient chiffrer ses sauvegardes sur le nas il est bien avancé

 
C'est pour ça que j'ai parlé de ZFS avec snapshots automatique tous les jours. Le but c'est de pouvoir récupérer les datas. On formate le PC vérolé. Un rollback de la veille ou de la semaine dernière sur le serveur qui stocke les données et roule ma poule. Et pour éviter le feu, envoi des snapshots ZFS sur un serveur à 500m de là.

 
Et tu les Stock ou tes Snapshot Journalier ?  
Sur un serveur ?  
Sur le même réseau?  
Réseau sur lequel tu en a RAF de chopper un Virus je suppose ... Hmmm
 
Allez Continues  

 
Bah oui, sur un linux ou freeBSD avec update auto et reboot auto. Partage samba pour monter les disques en question sur windows et les utiliser comme disque dur de documents.
 
Où est le soucis ? Franchement j'en vois pas.

C'est bon, arrêtez de le relancer.
Il fait ce qu'il veut sur sa machine perso c'est son problème.

 
Et paf toutes les saves infectées

 
Mais quelles saves ? C'est une partition ZFS sur le serveur avec snapshot journaliers !!! Quesque vous ne comprenez pas la dedans ?

 
Ben nan t'as raison en fait ... "Sous Linux y a pas de virus"                
 
   
 
 

 
Ya un moment, il faut arrêter de fumer. Un update avec cron tous les jours à 3 heures du mat avec reboot si besoin. Oui ya moyen de se prendre un virus mais faut sacrément pas être chanceux à ce niveau là. Surtout que c'est un serveur donc ya personne qui fait rien dessus et qui surfe sur des sites de merdes. Surtout si le firewall est configuré un minimum correctement.

pardon je reformule, toutes les data infecté des semaines à l'avance avant les 1er signe visible et tu perd toutes modifications des dit semaines (si tu trouve un jour précédent l'infection ou tu a encore un snapshot dispo )

 
Je vois vraiment pas pourquoi je n'aurais plus de snapshot dispo. J'ai très bien expliqué le principe:
-snapshots journaliers
-suppression des snapshots en gardant un par semaine, puis un par mois pour les plus vieux.
Donc même le truc qui a 3 ans, je devrais en garder la trace pour toujours.
 
Globalement on parle d'un cryptolocker: soit le fichier est lisible soit il ne l'est pas. Le but c'est pas de stocker des exécutables ni mon système Windows (on formate et on réinstalle les trucs nécessaires), mais bien des datas genre photos, etc.
 
Si le virus me corromps mes données plus subtilement, oui ça sera plus chiant à récupérer mais grâce aux snapshots, je devrais toujours m'en sortir.

 
Je comprend vraiment pas le trucs. Je peux aller récuperer des trucs dans un snapshot X et un autre truc dans un snapshot Y. C'est un peu plus lourd mais ya pas de soucis. Enfin si le fichier en question a été vérolé ya longtemps sans que je m'en rende compte, bah ça veux dire que je l'utilise pas trop. Donc un snapshot pas super récent, ça devrait suffire largement.

On peut changer de sujet hein, le mec comprend pas le BABA du problème, laissez le se manger une perte totale de data, une fois que toutes ses datas seront corrompues X années en aval, et il repartira frais comme un gardon sur le droit chemin de l'antivirus.
 
Next.

 
Je crois surtout que tu sais pas comment marchent les snapshot ZFS. Je ne vois vraiment pas comment je pourrais arriver dans le cas de figure que tu décris. Sérieusement, ça me semble bien nimp.
 
Je dis pas que mon système est parfait mais franchement... Un virus sous windows qui irait hacker mon serveur linux qui irait détruire le pool zfs (et sur les deux serveurs alors que windows ne connait que le premier). Mouais ya un moment si la NSA veux me hacker, j'accepte hein.

En gros, t'as découvert le ZFS il y a pas longtemps et tu veux le caser à chaque post?
 

 
A chaque post qui raconte nimp en disant que je vais perdre toutes mes données depuis mathusalem.
 
Ya un moment si techniquement on me donne un argument sur le pourquoi ma solution ne tient pas, ya pas de soucis. Mais l'argument du : "tu as pas d'antivirus donc c'est mort, laissez tomber, laissez-le il va pleurer dans peu de temps" ne me semble pas très recevable.
 
Surtout que là où sont les données, c'est globalement securisé. Le windows est pas sécurisé ? La belle affaire. Un linux qui est en front sur le net, il est pas vérolé automatiquement. Par contre le mien, il devrait forcément l'être...

tu as un partage réseau de ton ZFS accessible en écriture depuis tes PC windows, un cryptolocker passe par là et il crypte des fichiers depuis windows sur ton ZFS machin truc.
Après oui on encule beaucoup les mouches

 
Oui et ? J'ai rien perdu jusque là.

Le principal problème ici c'est que globalement on s'en balance de ton infra@home puisque c'est du bricolage.
 
Et le mec qui met ça en place en entreprise se fera fusiller, puis incinérer, puis écarteler et on finira par pendre les petits morceaux.
 
Y a des topics pour les serveurs bricolés chez soi, et c'est pas ici