Об часовых поясах и маленьком факапе.

Сегодня один клиент внезапно осознал, что его файлы вот прямо у него на глазах превращаются в тыкву - кто-то из сотрудников словил вирус шифровальщик и тот методично жуёт файлопомойку.

Конечно, виновника быстро нашли, отключили от сети и стерилизовали, а дальше наступило время вытаскивать зажёванное из бэкапа.

Как известно, самое лучшее средство для этого - архивы корректно работающего ShadowCopy на файлсервере. И он там, разумеется, был - что вирус ему сделает с клиентской машины.

Однако, меня смутило, что не было копий за сегодня. За вчера есть - в 14:30 и 21:30. И позавчера в это же время, и поза-позавчера и так далее. А за сегодня - нет. Меж тем, на часах уже почти 17:00, то есть одна копия должна была уже пройти. А её нет.

Но времени выяснять не было - вирус, к счастью, начал жевать весьма редкоизменяемые данные, так что можно хоть за вчера, хоть за прошлый месяц взять.

Но как закончил восстанавливать - стал разбираться, а чего же ShadowCopy-то не сделался. Попробовал вручную запустить - работает. Оп-па ! А почему время вручную сделанного снэпшота показывает такое странное ?

Так-так, а какой у нас часовой пояс на сервере стоит ? Тваюж мать, дефолтный "-8 Pacific". Ну то есть в переводе на наше время снэпшоты он делает в 1:30 ночи и 6:30 утра.

Наш косяк, однако. Хорошо ещё, что с него никто не пострадал.