Alerte ,bizarreries sous volumio . .

[morillon]

malgres tout ses efforts pour soutenir le marché depuis 20ans, tant a suivre le cours du rouble?

"poudrés" contre "forains" ???

https://youtu.be/qMHsPJdz_rM

Dernière édition par morillon le 31 Mar 2022 à 18:30, édité 1 fois.

[berni13]

Tu as essayé des logiciels de récupération de données ?

Bon , je suis sur Recuva .

Bonnes nouvelles : les données ont l'air intactes . Mais ,je ne m'enflamme pas.
Je vous donne demain les résultats , la récup est assez longue .

Les vérifs ont été faites après constatation de la "disparition" des fichiers ;  si je suis une buse en info , je suis sur de ne pas les avoir formaté .

Est-ce qu'un redémarrage avec les DD branchés sur la Rasp Pi4 , peut corrompre leur données ?
Je suis en train de faire le rapprochement , et c'est l'idée qui me vient :
J'ai parfois un Volumio instable et je redémarre (souvent)  la Pi4  .

[papilucio]

si tu redémarre à la sauvage (genre en tirant la prise) alors que le système est en train d'écrire sur les disques, oui, ça peut créer des problèmes. C'est pourquoi il vaut mieux éteindre via le système ou démonter proprement les volumes avant (le fameux "vous pouvez maintenant retirer le périphérique en toute sécurité").

[berni13]

honnêtement, j'ai du mal à croire à une intrusion.
Une intrusion chez un particulier, quand ça arrive, c'est 99,99 % des cas une attaque automatisée qui résulte d'une intrusion virale, de phishing, etc...
Dans ces cas là, le "payload" (la charge virale, si l'on veut), consiste soit à prendre le contrôle de la machine à un instant T, soit à rançonner la victime.
Dans le premier cas, il faut être le plus discret possible, il n'y a donc aucune raison de modifier le système de fichier de la machine infectée.
Dans le second cas, les fichiers ne sont pas détruits, mais chiffrés.

Ici, je chercherais plutôt du côté d'une corruption du système de fichiers. La raison peut éventuellement être matérielle, mais pas forcément. Dans tous les cas, il faut arrêter de se servir des disques et ne les utiliser que pour tenter une récupération.
Il y a des pros spécialisés là-dedans et si le hardware n'est pas complètement bousillé, faire tourner un logiciel comme PhotoRec (https://www.cgsecurity.org/wiki/PhotoRec_FR) ne devrait pas être facturé trop cher..

Je parie que les fichiers sont encore là et que c'est juste l'indexation qui a sauté. Quelques uns sont peut-être corrompus, mais tu devrais pouvoir en récupérer une bonne partie.

Merci , je pense aussi à cette option .

Pour le redémarrage de la Pi4 avec Volumio en exclusif ,  je n'ai pas l'option de "retirer le périph en toute sécurité " .
Mais c'est une piste ;  

[love_leeloo]

ça peut te foirer l'indexation du coup tous les fichiers sont là mais tu vois plus rien.

ils sont auto alimenté tes DD ? car s'ils le sont par ta RPI4 et que tu l'arrêtes d'un coup, les DD aussi du coup et je pense pas qu'ils aiment

[berni13]

Hélas , non .
Ils ne sont pas auto alimentés  
un SSD 1T et un DD 500 Go

Je vais (devoir) revoir ma procédure lors de l'extinction de la Rpi4  

[ajls]

bonjour  
ces disques sont branchés en usb ?
de quelle marque sont ils ?
et alimentés comment ? (je ne suis pas sûr de la signification de ta réponse "non auto alimentés")

[love_leeloo]

auto alimenté ça veut que l'USB leur fourni le courant nécessaire.
sinon il faut les brancher sur une alim 220V.

[mascarille2]

Bonjour.

Ce que je croyais être une fausse manœuvre la première fois , il y a une quinzaine de jours ; c'est reproduit aujourd'hui !

Mes deux DD ont été vidés de leur fichiers musicaux .   

Les deux DD étaient branchés sur la RPi4  :neutral:

PP me dira que c'est bien fait pour moi .


Les copains seront plus sensibles à l'argumentation d'un vol de données , par un malveillant qui a réussi à s'introduire dans mon système .

J'ai un peu les boules : 1,5 T de fichiers flac et DsD amicalement concoctés ,se sont envolés  on ne sait où.

D’où: mise en garde des utilisateurs sous Volumio .

Ai -je raté un épisode : une porte dérobée ou autre soucis de paramétrage de mon système ou que sais-je ?

Je suis inquiet , car il semblerait que le ou les pirates ai accès à l'interface 192 xxxxxxx de mon Volumio .

Comment m'en protéger ( j'ai un antivirus bit defender que je crois inutile dans ce cas) ?

Puis -je changer l'adresse http de l’accès Volumio ?

Bref ,c'est pas la mort , mais je me suis fait avoir dans toutes les largeurs.

Merci de vos réponses .

Pas de disques de sauvegardes ?
Faut pas hésiter à demander des titres qu'on pourrait avoir et facilement transmissibles. Je sais ce que c'est... CE n'est pas la première fois que ça arrive et le malveillant pouvait seulement copier...

[berni13]

Je viens de me commander un DD de sauvegarde  de 2To.



chat échaudé , craint l'eau froide  

[Alfachris]

Pas de chance Bernard !! Perso j'ai tout copié en tripple exemplaire.....une sur un SSD branché sur le serveur Nuc pour Roon, et les 2 autres sur 2 Nas différents, dont l'un ne me sert que pour les sauvegardes et que j'éteint quand je ne m'en sers pas!!  
J'ai trop galéré pour ripper mes CD pour recommencer....sans parler des fichiers mal taggués que je refais un par un ....long et très fastidieux comme boulot  

[ZORGL]

Je tombe là dessus, et je compatis (Jim a gin rentrer & ne plus avoir ma collection de mes chers vil nil)
Quitte à chourer tes fichiers, le brigand ne pouvait pas tout simplement les copier & non les dérober (désolé, je suis pas le fils caché de dBbill Gates? j'y pige que pouic & celà ne m'intéresse guère)
Z
ps: & au sein de la cellule familiALE, musicALEment ça se passe comment ? / Concorde ou bien ? / l'ainé geek qui a effacé ta discothèque qui le saoulait ? Ta meufa fatiguée de ta passion pour "l'électro world déconstruiviste bruitiste" ??

psbis:  j'espère que ton beugue se résoudra en un pb système & que tu retrouveras tes "fichiers musicaux" bientôt.

[sax.tenor]

Je viens de me commander un DD de sauvegarde  de 2To.



chat échaudé , craint l'eau froide  :tongue:

voilà qui est raisonnable.

En forme de boutade (ne le prend pas mal), tu pensais que "quelqu'un" pouvait t'avoir volé tes fichiers. Dans mon boulot j'ai souvent entendu "mais qu'est-ce qu'ils m'ont fait ?" (et on ne sait pas qui est ils). La réponse en forme de blagounette est que "souvent le problème se situe entre le clavier et le dossier de la chaise".

Bref, l'erreur est humaine, la sauvegarde est indispensable. Hier, j'ai encore mis à jour les sauvegardes des fichiers importants pour les personnes que j'accompagne en informatique (basique).

[berni13]

Des news et elles sont bonnes.

J'ai réussi à récupérer ( enfin le logiciel l'a fait) les fichiers perdus ou corrompus  du SSD .
PP  a raté son coup.

Par anticipation et précaution ,ce SSD n'a pas été branché sur ma Rasp  avant d'avoir pu faire une sauvegarde et surtout avant d'avoir pu trouver une solution sous Volumio .

J'aimerai pouvoir "éjecter" ou désactiver les DD comme  on pourrait le faire sous un OS traditionnel .

Sinon : dois-je laisser la Rasp sous tension ,même en cas d'inutilisation ?

Un utilisateur de Volumio pourrait nous en dire plus ?

[dgolh]

Je suis un utilisateur récent de Volumio mais si tu retires ton nas des sources, cela devrait le faire. Seul inconvénient mais il est de taille, il faudra rescanner pour y accéder ensuite.

[vin_100]

Bonjour,

Il y a un bouton Arret dans l'interface qui permet d'arreter le RPI proprement.
Par contre, je pense qu'un nouveau scan des disques sera lancé au demarrage,

[Ndstael]

Pas grand chose à voir avec Volumio que je n'utilise pas mais juste pour dire que le hacking ça n'arrive pas qu'aux autres.
La veille de Noël je me suis fait hacker mon NAS, tous les fichiers cryptés avec demande de rançon payable en bitcoins sur le darkweb. Bref pas cool.
Malheureusement le disque de sauvegarde USB connecté au NAS a été chiffré également.
Heureusement que j'avais une autre sauvegarde off line pour remonter tout ça. Ca m'a quand même pris près d'une semaine pour tout remettre en ordre parce qu'évidemment tous les fichiers système du NAS, les programmes, les photos, les documents professionnels... bref tout était crypté.

[sax.tenor]

Oui, le hacking existe, mais comme dit plus haut : quand c'est le cas, il y a demande de "rançon". Donc, pour berni13 le disfonctionnement était à chercher dans les évènements / actions ayant pu corrompre le SSD ET le DD.

Ce qui arrive aussi est un DD qui rend l'âme. Comme une batterie de voiture, le passage de l'état TOUT VA BIEN à RIEN NE VA PLUS est très rapide. J'ai vu les prémices sur mon SSD et j'ai aussitôt pris les dispositions, ce qui m'a évité toute perte de fichier.

[Hollow]

Ne pas oublier de détacher les disques usb de sauvegarde du nas hors utilisation.

a+

[Beone]

J'aimerai pouvoir "éjecter" ou désactiver les DD comme  on pourrait le faire sous un OS traditionnel .
Sinon : dois-je laisser la Rasp sous tension ,même en cas d'inutilisation ?
Un utilisateur de Volumio pourrait nous en dire plus ?

Bonjour,

Je suis un utilisateur de Volumio depuis plusieurs années. J'ai 3 systèmes à base de RPI qui tournent sous volumio, avec les fichiers hébergés sur un NAS en connexion en NFS.

Ce que je peux en dire, c'est qu'effectivement et comme avec la majorité des systèmes info, il faut éteindre proprement le RPI, c'est-à-dire en utilisant la fonction "arrêter" via l'interface. Et il faut bien attendre que le système soit arrêté avant de couper le jus (led d'activité qui ne clignote plus). Cela peut prendre plusieurs dizaines de secondes, suivant la version de RPI utilisée. Il peut être intéressant d'ailleurs de déporter cette led (ajouter une led sur une sortie GPIO et la déclarer comme led d'activité dans l'OS) car celle sur la carte n'est pas forcément visible facilement suivant les boitiers.
En faisant cela (arrêt logiciel propre), on s'assure qu'il n'y aura pas de fichier corrompu si en cours d'écriture pendant l'arrêt brutal.

Il est possible d'aller démonter manuellement le périphérique mais il n'y a pas d'intérêt à le faire, sauf si on passe d'un DD à un autre sans arrêter le RPI.

Dans le cas d'un périphérique constamment branché et d'extinction dans les règles, l'indexation du périphérique de stockage est normalement conservée (c'est en tout cas le cas pour mon NAS, je n'ai pas de DD externe branché en direct). La mise à jour peut se faire lors du lancement d'un nouveau scan soit manuellement (voir dans le menu "Lecture" de mémoire), soit de manière automatique à chaque redémarrage (c'est dans les paramètres de configuration).
A titre de sécurité, j'ai mis les autorisations d'accès aux fichiers depuis Volumio en lecture simple sur le NAS. J'espère par cela les protéger d'une "attaque" au mauvais manip en provenance de Volumio. Pas sûr que ça fonctionnera néanmoins !

a+
Beone