Reprise du message précédent :

 
on l'utilise pour de l'openvpn et du ssh. C'est propre, ça marche bien.

 
J'arrive en retard mais hier soir j'ai perdu 1h de Super Metroid parce que j'avais pas sauvegardé.  
La malaisance.  
Et je me souviens que c'est ça qui m'a rendu "backup-save-aware". L'autosave généralisé de ces dernieres années a preservé toute une génération de ce traumatisme, mais en même temps ne les a pas vaccinés sur ce mauvais comportement.
 

 
Le problème de qui gère la sécu et à quel prix c'est un grand classique. Les TPE font les morts jusqu'au jour ou ça merde, que tu les ai prévenu ou non. Bon c'est "marrant" de les basher quand tu les avaient prévenu 10 fois, mais par contre tu perds le client.
 
Je me suis fait pourrir la gueule ce matin parce qu'un client jugeait inacceptable qu'il ne puisse pas récupérer son fichier de la matinée, supprimé par accident d'un share avant le snapshot de 13h du serveur.
 
Juste un salarié. J'ai du lui faire un tout petit peu la morale et lui expliquer deux trois points de technique et de finances rapido. D'autant que j'ai pas de contrat avec ce client.  
 
Comme avec 99% des autres d'ailleurs.

Duo est ok niveau documentation, en revanche, l'appli n'est pas aussi pratique que Google Authenticator : il faut appuyer pour avoir le code, tandis que Google Authenticator en affiche la liste directement.
J'ai du mal à configurer le push, qui ne fonctionne d'ailleurs pas systématiquement.

 
C'est tellement ce qui va arriver dans ma boite quand le NAS de prod va claquer (il est pas backupé)

Ca fait vraiment pas rêver de faire ca.

 
J'ai envisagé de travailler chez Th@l3s pour un poste d'expert en sécu / GRC où c'était du 2-3j /semaine chez un gros client et du conseil/analyse de risques/support projet-appel d'offres le reste du temps.
Donc une partie un peu fixe qui permet de faire du travail de fond sur 6-12mois et à côté des missions variées pour progresser sur divers environnement, ça m'aurait beaucoup plus je pense.
 
Au final j'ai rejoint la startup nation

 
Si cela ne concernait que les TPE...    
Je m'arrache les cheveux sur la restauration des données des dossiers partagés parce que sauvegardés seulement par Veeam en fin de journée lors des sauvegardes de VMs.    
Tu te retrouves donc à devoir remonter les sauvegardes de VM, qu'elles soient complètes ou incrémentielles, pour restaurer un fichier Excel/Word/Powerpoint que Madame/Monsieur UserMoyen ne retrouve plus mais t'assure ne pas l'avoir supprimé pour autant... intentionnellement.
 
"Ca a toujours été comme ça! Et ça marche bien!" ... Ah! Bah! Si ça marche bien alors... On est sauvé!  
 
Bref! Il y a du travail pour changer les mentalités... Et pas uniquement chez les utilisateurs!  

Merci HPE simplivity  snapshot toutes les heures pour les FS.

Tu fais pas une restauration guest files ?

+ pourquoi ne pas activer au moins les clichés windows ? ca coute pas grand chose.

Si! Si! Restauration des Guest Files! J'fais au mieux! Mais il n'empêche que la moindre restauration de fichier prend une vingtaine de minutes, le temps de passer en revue les sauvegardes présentes.
 

En voilà une idée qu'elle est bonne! C'est ce que je recommande depuis que je suis arrivé...
L'problème, c'est que mes prédécesseurs ont réparti les données sur 3 FS qui disposent chacun de 4 ou 5 DDs... Et bien sûr... Si chaque DD héberge un dossier Partage dans lequel se trouve une poignée de dossiers partagés, il contient aussi d'autres dossiers que je ne souhaiterais pas voir sauvegardés par les clichés Windows. Question de volumétrie... Toussa! Bref! Il faudra refaire cela au propre afin de pouvoir bénéficier de cette fonctionnalité Windows mais c'visiblement pas la priorité
 
Et tout est/était comme ça... "Ca marche! On ne touche pas!    " Et tu te retrouves en 2019 avec des serveurs de Prod' en Server 2003.  

Sur les serveurs de fichiers, tu as des documents non partagés mais modifiés régulièrement ? si pas ou peu de modifs, mets en place les clichés
 
Les données sur plusieurs FS je connais que trop bien 3 entités qui fusionnent, on rassemble tout pour ne pas s'emmerder avec la gestion de toutes ces machines (shares répartis sur 6 machines   )

https://github.com/matrix-org/matrix.org/issues
 
 

RAS pour le push ici, j'utilise que ca, du coup l'ergonomie de l'app je m'en tape un peu

 
On peut classer cela comme Documents Partagés aussi, j'ai un peu de tout... Les lecteurs nominatifs des utilisateurs (qui contient notamment le fichier .ost d'Outlook...), des BDD, des sources applicatives, ... Un véritable... Bordel! Disons le!  
 
Je ne sais pas à quoi pensaient mes prédécesseurs... Mais! Il y a de quoi faire! On ne va pas s'ennuyer!  

Faut mieux éduquer tes users je pense. Dans mon ancienne boite c'était pareil, t'avais toujours un client qui supprimait qlq chose et comme c'était facile de restaurer il le faisait souvent. On a finit par instaurer un truc style "attention il va nous falloir 7J + €€€ facturé pour remonter ça" bizarrement il est plus revenu

tu peux pas scinder les usages ?
 
j'espère que t'es protégé contre les ransomwares  

En même temps le filer c'est le serveur dont le mode de gestion n'a pas évolué depuis 15 ans. Il y a pourtant moyen de faire des trucs sympas avec dfs/gpp/tirage replica/dac mais il y a clairement des manques de compétences/veille techno côté infra.

Quatre semaine que je dis qu'on peut rétrograder le DC de l'ancien domaine.
 
Devinez quel est le moment choisi pour le faire ? Cet après-midi

Il n’y a jamais de meilleur moment que le vendredi aprem, après la binouse

Déjà va falloir trouver pourquoi il n'y a pas eu de sauvegarde de ladite machine depuis deux jours et ensuite on verra ce qu'on peut faire

Je trouve bien sympa avec ton entreprise... c'est le genre de situation où un soudain mal de ventre m'aurait fait rentrer directement chez moi...

connaissent pas la règle du ni vendredi ni lundi ?

si c'est le dc d'un ancien domaine, aucun client ne devrait y être attaché ? je comprends pas ton stress ?

Y'a que mon poste qui y est encore
 
Mais y'a surtout l'ERP dessus

Te toute façon les sauvegardes c’est pour ceux qu’on pas de c*******    

 
version compréhensible : https://matrix.org/blog/2019/04/11/security-incident/

Tester c'est douter  
 

C'est quand même sympa de la part du hacker d'avoir ouvert tous les topics pour améliorer la sécurité post-incident

Je viens de faire une demande au support de Microsoft pour du 2012 R2.
Il n'est plus supporté dans le cadre du support standard, la fin du support était en octobre 2018.
Il ne gèrent que la version 2019 et 2016.
C'est génial avec la majorité des serveurs qui sont en 2012 R2.
Ils ne gérent plus que la version actuelle et la version -1.

Il te reste le support étendu

Je pense qu'il risque de falloir faire un chèque avec pas mal de zéros pour avoir un support plus long.
 
Mais c'est n'importe quoi, ils sortent un nouveau Windows serveur et ils suppriment le support de la version -2.
 
On a Windows 2019 qui sort, cela dégage Windows 2012 R2.
Personne n'a encore de Windows serveur 2019 (le temps que l'on ait les validations des éditeurs pour les logiciels).
Au final, il n'y a que du support pour Windows 2016.

Pourquoi faire un chèque absolument avec des zéros? Entre un chèque de 10000€ et 19999€ Microsoft préférera le second hein

C'est faux tout ça.

Alors ? L’erp est KO?

 
Voici la réponse de Microsoft :
 
Cependant, les clients avec un contrat "Partner support Gold" peuvent recevoir du support pour la version la plus récente de Windows Server (Version "N" ) et la version précédente ("N-1" ):
https://support.microsoft.com/fr-fr [...] s-products
A présent le support que vous pouvez recevoir est uniquement pour Windows Srv 2019 (version "N" ) et Win Srv 2016 (version "N-1" ).
 

 
Si on va dans la page du comparatif des offres de support de Microsoft :
https://partner.microsoft.com/fr-fr [...] nersupport
 
Si on passe à l'offre au dessus, il est écrit "Commence à 15 000 USD par an".

 
Alors pas de rétrogradation pour le moment, mon tuteur ayant essayé de le faire tout seul avant de pleurer et de me demander de le faire.
 
Au final y'a des traces du domaine qu'il a voulu joindre dans l'annuaire du domaine actuel.
 
J'ai pas encore trouvé tous les loups mais c'est pas pour tout de suite du coup

Des utilisateurs de switch HP ProCurve 2910al (J9146A) ?

J'ai ça.