File danneggiati senza cambiare la data modificata

Nella nostra rete sono presenti file danneggiati.

ex. del file danneggiato: nome = foobar.indd data modificata = 06/02/2014

quindi il file è stato modificato l'ultima volta il 2/6/2014, quindi è stato aperto correttamente il 2/10/2014 e non modificato. Il 17/02/2014 un utente ha tentato di aprire il file ed è corrotto.

la data modificata è ancora il 06/02/2014. Cosa potrebbe modificare / corrompere il file senza cambiare il valore della data modificata

— claybo.the.invincible
fonte

Sembra che il tuo disco rigido stia andando male.

Dovresti controllare i log sul server per vedere se ci sono altri indizi.

Non sono sicuro che i file server Windows riportino errori ai computer client. Una cosa simile è accaduta una volta su un server samba GNU / Linux. Inizialmente è stato difficile vedere il problema, perché tutti i file sembravano essere lì e anche la copia dei file sembrava funzionare. Ma quando ho effettuato l'accesso al server, ho potuto vedere molti messaggi di errore.

— Loopo
fonte

Grazie per la vostra risposta. Abbiamo controllato il registro del server e si sono verificati due errori NTFS. Abbiamo eseguito chkdsk per eliminare gli errori perché questo è ciò che l'errore ha detto di fare. I file rimangono ancora corrotti. Al fine di escludere la possibilità che un'applicazione lo faccia. è possibile per un programma modificare / corrompere un file senza cambiare la data modificata

— claybo.the.invincible

Esiste sempre il potenziale, se si dispone di un'app dannosa, è possibile ottenere il tempo di modifica, modificare il file e quindi ripristinare il tempo di modifica. In caso contrario, il filesystem imposterà automaticamente il timestamp ogni volta che viene modificato / creato. Quindi, a meno che tu non stia sospettando del malware, consiglierei una scansione / riparazione intensiva del disco. Farei un backup in anticipo per almeno copiare tutti i dati intatti, quindi sostituire il disco con uno nuovo il più presto possibile. Probabilmente la procedura di backup ti farà conoscere altri settori problematici di cui non eri ancora a conoscenza.

— Loopo

Grazie per il tuo commento. Segnerò questa risposta come accettata. Se risulta essere un malware o qualcos'altro, aggiornerò la domanda / risposta

— claybo.the.invincible