Reprise du message précédent :

Comme les médecins sur le champ de bataille, tu choisis qui doit vivre ou mourir, on appelle ça une sélection  
 
https://linfotoutcourt.com/wp-conte [...] /dewey.gif  
 
Un seul système pour ta quinzaine de Po ? Ça "doit" être sauvegardé ou bien yen a 95% d'obsolète dans 3 mois façon big data ?

Ça me rappelle un truc qu'on a vu cette semaine, un client qui transfère son backup veeam sur une connexion 100Mbps. Le fichier fait 1.2To soit une trentaine d'heures avec le lien saturé, j'espère qu'il ne fait pas des backups toutes les 24h et qu'il n'est pas pressé de redescendre le backup en cas de besoin

ca c'est l'enveloppe, apres tu vas dedans

T'appelle MysterieuseX
Nan sérieusement, tu te penches sur le contenu, et tu separes l'application qui va gère le backup (Veeam, whatever...) du côté stockage.

données médicales + fonctionnelles

ouais c'est ce que je suggérais, un silo de quelques mètres de long/diamètre...

a la louche la taille du SI, rétention jusqu'a 10ans ou +

pour le moment y a pas de bandes, c'est du disque ou alors c'est la redondance des baies/du stockage distribué qui joue... et ça me terrifie

Si t'as de bonnes baies de stockage, avec une copie sur 2 baies, t'es quand même relativement tranquille.

sinon tu peux copier dans le CLOUD

Ca ne te protège pas d'un défaut logique.

Donc déjà, tu peux séparer données vivantes/mortes et envisager des solutions différentes via l'archivage.

si tu touches moins de 6k€ net change de taf

tout a fait

Bouygues BTP fête deux semaines de blackout après un crypto

AWS Snowmobile direction S3 Glacier

 
C'est là qu'il faut refiler le link de l'histoire du DropBox de je sais plus combien de dizaines ou centaines de To dont le prix mensuel se compte en dizaines de milliers de dollars ²²

J'ai eu ça en plus petit (4 To mais plusieurs dizaines de millions de chuncks de clichés de scans médicaux), pas de budget et de moyens sérieux coté client, donc j'ai fui la bombe à retardement et dit au revoir au client.

Git ? Ah je connais pas  

 
il y a aussi l'antivirus

 
On voit le bon côté des choses: ça va lui prendre tellement de temps au cryptolocker, que t'auras pas un gros pourcentage qui sera perdu

OpenOffice est très bien  

Certains connaissent traps de palo alto?

 
Essaie la categorie meet up sur 4chan.

Oui je connais un hôpital où c est mis en oeuvre. Le RSSI en est content. Les chefs de projets IT côté métier trouvent ça usant

On l'a utilisé pendant un moment. On a changé avec le changement de la direction sécurité et je le regrette un peu. Je le trouvais bien efficace.

Heu... non

Usant pourquoi?

Pas vraiment de l'aigritude mais ça aurait pu :
Je récupère un NAS Synology complément KO, le truc fait bip quand on l'allume et prend une IP (visible sur le serveur DHCP) mais est injoignable en http ou en ssh.
Je tente un hard reset, censé forcer la réinstallation de l'OS en mode usine sans toucher aux données : ça change rien.
Je découvre qu'il est possible de s'y connecter en RS232 (série) via des pins sur la carte mère donc j'achète un contrôleur USB/rs232 : y'a rien qui s'affiche dans putty...
... Jusqu'à ce que je percute que le pin "RX" du contrôleur va sur le pin "TX" de la carte mère et vice-versa. C'était pas évident
Arrivé là le truc me demande un login/mdp. Je tente les combinaisons classiques a base de Root/admin sans succès, la doc n'aide pas non plus (elle indique Root/rien ou admin/rien selon les versions)
Jusqu'à tomber un peu par hasard sur un site qui explique qu'en fait y'a un cheat mode basé sur une fonction qui extrapole un mdp Root à partir de la date du jour... Je tente sans trop y croire : ça marche

De là j'ai pu constater qu'effectivement y'avait plus aucune trace des binaires Synology , mais ai surtout pu réinjecter un OS DSM tout neuf et voilà le bouzin est reparti

T'es le Padawan de Slyde pour tenter des trucs pareils ?

alors que du moment qu'il as choppé une IP est est visible via le syno assistant et tu peut repousser un OS DSM sans avoir a te faire chier en serial
 
pourtant ... en matiere de perseverance sur du matos relou je pense avoir prouvé mon abnégation
CF le topic HB

Non il n'était pas visible, me demande pas pourquoi !

des fois la merde ... ca arrive

 
J'ai fait ça il y a pas si longtemps avec un portable Asus avec la génération de code bios via un hash lié à la date de build du bios.
Après faut pas se louper à la génération et à la saisie : faut mettre la date au format US (MM/DD/AAAA) et bien sûr en qwerty  

 
énormément de softs légitimes "sonnent" (enfin du coup sont bloqués et il ne se passe rien). On parle d'un hopital avec donc des softs proprios développés souvent en france et avec pour chacun plusieurs exe dont certains sont utilisés une fois tous les 36 du mois;
du coup les gars suspectent traps pour tout.

Mais sinon mon job depuis un bon moment consiste nettement plus à faire de l'admin "classique" sur des environnements bien uniformisés et standard, avec ma brave toolbox sur la gestion des backups et events.
 
J'envisage de passer une partie des disques de backup de WSB en Bitlocker to Go avec auto unlock sur le serveur, pas trop d'impact de perfs ?
 
Sur 2012R2 par contre, à priori pas d'AES-XTS ?

oh bah tiens en parlant de pc portable et de bios.
 
dans un des etablissements dont on s'occupe.
Pc Portable Fujitsu, tout a coup, demande de MAJ du Firmware sur 9 d'entre eux.
Sur les 9, y en a 5 qui sont mort apres la MAJ.
 
quand je dis mort, c'est qu'ils ne s'allument plus du tout, avec ou sans batterie, le bouton d'allumage ne fait plus rien du tout...
RiP les pcs portables  

Non mais mon N+2 est venu me demander des conseils sur la solution concurrente de Traps : Cisco AMP.

Mon N+2 se fait démarcher par Cisco
 

Ben, c'est quoi le problème? Cisco c'est pas oracle ou pcsoft

Des solutions d'EDR, y'en a plein sur le marché.
Je serais vous, j'irais regarder ce que font des éditeurs historiquement sécu dans le domaine. FireEye par exemple.

J'osef total la bureautique a foutu ça sur nos pc. Mais c'est vraiment pas mon souci

question tout bete pour celles/ceux d'entre vous qui font (ont fait) du vmware :
 
Peut-on intégrer un Vsphere 6.7(u3), sur un Vcenter 6.0 ?
 
On a une commande pour l'ajout d'un serveur chez un client, mais personne ne s'est inquieté de ce "detail", et bien sur l'intervention est pour mercredi prochain.

J'ai bien une réponse qui va te faire aussi des économies, mais c'est biaisé

https://www.vmware.com/resources/co [...] p&2=431&1=
Met juste les softs, pas les versions, ça te fera une matrice