Perda de dados em servidor

[Swalls]

Houve perda de dados no servidor Windows server 2012, estou desesperado.

Os dados simplesmente sumiram em pastas específicas, há 2 servidores sincronizados e os dados sumiram dos 2.

O estranho é que as pastas e subpastas ficaram, o que sumiu foi os arquivos dentro delas.

Guardamos 4 backups sempre, essas pastas são pouco usadas e fizemos 4 backups sem reparar a perda. Como resultado o backup que tinha os arquivos foi sobrescrito.

Os serviços são SQL server, wins, AD, DFSR e Compartilhamento de pastas. (Já desativei o DFSR e o wins)

O que eu posso fazer? os arquivos continuam sumindo!

update, O DFSR salva arquivos deletados(ou que existem em um mas no outro não) em uma pasta chamada conflict and deleted, graças a deus os arquivos estavam lá. Agora o problema vai ser descobrir de onde é cada arquivo.

[Mega Blaster]

Olha, não entendo do server, mas deixo uma dica: Abre os logs de eventos e vai atrás do que está acontecendo, desde o sumiço até o que está causando. Ou é configuração ou invasão.

 

https://learn.microsoft.com/pt-br/windows-server/administration/user-access-logging/get-started-with-user-access-logging

[Swalls]

Resolvi,

Havia um virus em uma das maquinas virtuais.

os arquivos estavam salvos nas pastas DFSRprivate de cada compartilhamento.

Para restaurar eu usei 

Restore-DfsrPreservedFiles -Path "...\ConflictAndDeletedManifest.xml" -RestoretoOrigin -RestoreAllVersions -Force

 

[Mega Blaster]

Show! 

[thiago.jj]

posta o nome do virus e como fez para remover, pode ser que ajude alguém no futuro.