File Server Data schijf vol, maar door wat?

[Brahiewahiewa]

Denk een ransomware infectie; al je bestanden worden opnieuw, geëncrypt opgeslagen

[Oogje]

Treesize is een handige tool om een beeld te krijgen.

[Reptile209]

michaelbar schreef op dinsdag 23 februari 2021 @ 15:42:
[...]
Wat bedoelt @boelkloedig met zijn opmerking?

Alvast bedankt allen.

Je bedoelt @Brahiewahiewa
Die bedoelt dat je mogelijk een infectie met een ransomware-virus hebt. Als dat bezig is om je bestanden één voor één te encrypten, dan pikt je backup-systeem dat op als een change. En dus worden je shadow-copies e.d. steeds groter en groter. En over een tijdje vreet hij de key op en mag je gaan betalen...

[Luchtbakker]

Brahiewahiewa schreef op woensdag 24 februari 2021 @ 07:50:
[...]

Dit duidt op teslacrypt ransomware

Hoe kom je daar precies bij? Het hoeft namelijk niet.

The CCC file format is used for so-called cache files that are used by a program called Dev-C++

[Voor 3% gewijzigd door Luchtbakker op 24-02-2021 07:59]

[Oogje]

Volgens mij zijn ccc files in de System Volume Information folder nu niet direct een teken van ransomware.

Het handmatig opschonen in die folder kan ik ten zeerste afraden als je niet precies weet wat je aan t doen bent.

Ik zou me verdiepen in hoe Dedup werkt, of het zinvol is en de boel hoort op te schonen etc, als ik ff snel google kom ik de wereld aan info tegen zoals bv deze: https://community.spicewo...dup-chunkstore-is-massive

[michaelbar]

Ok, problemen grotendeels opgelost. Ik heb in het verleden Garbage collection laten uitvoeren, en die had 1 uur voordat die moest stoppen ivm. de volgende klus, namelijk scrubbing. Dus met andere woorden, m'n schedule was screwed up. Ik heb intussen 4TB extra vrij weten te maken, de volle opslag is al een stuk leger. Hartelijk dank allen, dit post kan worden gesloten. Fijne dag.