» RollBack RX / EAZ-FIX и Drive Cloner Rx

jurgenz
снимок хранится на физическом уровне диска и видит его только Rollback Rx(можно подключить снимок как диск и проверить,но смысл? если там есть вирус то его не удалить)

mahtanoronra

А если антивирус проверяет файлы "своего" снимка?

jurgenz
ну если снимок загружен(как восстановление через ролбек) проверить то можно. но снимок не отредактировать всё равно.его можно либо удалить либо загрузить как виртуальный диск либо востановится с него.но редкатировать данные на нём не выйдет.
лучше расскажи что случилось и зачем?

Цитата:

А если антивирус проверяет файлы "своего" снимка?

Антивирус это такая приблуда для работы с файлами и памятью, которая делает вид, что защищает пользователя от "угроз". Роллбак же делает статичные снимки системы в каждый конкретный момент по желанию пользователя и позволяет вернуть всё как было. Антивирус не в курсе не только реальных угроз, но и процессов происходящих на диске под управлением роллбак Другими словами в корне диска вшит роллбаковский драйвер, который перехватывает все вызовы на запись и пишет их мимо защищённых секторов и у любой программы складывается "ощущение" что всё нормально, а на самом деле её жостко наё... Редактировать снимки нельзя, можно только удалить (весь снимок) или просмотреть содержимое. Антивирус может возмутиться по двум поводам - первое - увидеть на подключённом снимке вирус и как обычно - сделать вид что удалил вирус (заблокировал к нему доступ), второе - но маловероятно - при установке роллбак может заподозрить неладное, когда установщик попытается модифицировать загрузочный сектор. после этого, если он проворонил этот момент уже всё... ничего у антивируса не выйдет...

Ребят, в последнее время при загрузке компа после неправильного выключения (например свет пропал) RollBack пишет чтото типа: слишком маленький кеш подсистемы, переустановите программу с меньшим коэфициентом сжатия. После нажатия ОК комп запускается и все норм работает. Снимки создаются и восстанавливаются без проблем. Что это за кешь подсистемы и где менять этот коэфициент сжатия?

slava10779
пару дней назад тоже свет вырубали....аналогично но без ролбека. пишет что чё то там маленькое и бло бла. перезагружаешь всё ок.
при этом панель иснструментов на панеле пуск слетает напрочь(но перезагрузка помогает)

видимо защитный механизм какой то (win 8)

у меня это сообщение именно RollBack в своем окне выдает. На предыдущей версии такого небыло. И без RollBack такого нет.

mahtanoronra
userpc2

Вопрос носил теоретический характер, возник после размышлений по поводу применения антивируса совместно с ROllBack.
Получается,что и вирусу не удастся "отредактировать" первоначальные данные защищённого диска, если только он не сможет вывести из строя эту гениальную прогу. И Касперыч не нужен,и Нортон,и все остальные. Красотень!
Или всё-таки нужны? Для защиты самого ROllBack?
В общем, запутался я, друзья мои.

jurgenz
не совсем.это относится к защищённому диску. а как же другое под 900 мегов или под 2000?
защищать их ролбеком будет накладно. а вирус на них тоже может проникнуть и снимок в этом случаее не поможет если они не под защитой

mahtanoronra

Да.Всё верно.Понял.

jurgenz
мне кажется если вирус попортит Вам таблицу разделов или мбр, то наличие роллбека только усугубит проблему .

Цитата:

мне кажется если вирус попортит Вам таблицу разделов или мбр, то наличие роллбека только усугубит проблему .

Открытым остаётся вопрос -сможет ли вирус попортить что-то если система УЖЕ находится под действием подобного руткит-приложения как роллбак и все запросы на запись переадресуются мимо реальных данных (секторов)? Теоретически да, возможно написать вирус, который будет обходить защиту таких или подобных драйверов. НО! Большинство зловредов пишется из рассчёта на среднестатистического мажора с ноутбуком из DNS на котором стоит лишь винда по дефолту майкрософт ворд, танчики+кошмарский антивирус и наврядли вирусописатели будут заморачиваться вопросом как обмануть фокусника или того кто сидит и ждёт"когда же меня наконец обманут" ))) Ведь помимо роллбака существует ещё куча софта как то же серии, так и всякие там шадоу дефендеры сандбоксы и наконец виртуальные машины всех мастей - и написать вирус, которые будет обходить все эти защиты ну очень накладно и потребует ниипической квалификации ))

userpc2
ну если вопрос стоит защитит ли на все 100% то ответ получается - нет. а насчет остальных вирусов, так разрабы и позиционируют программу как один из вариантов защиты от действий вирусов.

Цитата:

ну если вопрос стоит защитит ли на все 100% то ответ получается - нет. а насчет остальных вирусов, так разрабы и позиционируют программу как один из вариантов защиты от действий вирусов.

Ну если уж говорить глобально, то вирусня (бэкдоры) зашита на уровне чипов во многох моделях современного железа производителем уже на заводе, а если и не зашита то на чёрном рынке ходит информация об эксплуатации уязвимостей, к примеру, сетевых роутеров. Так что софтовые проблемы это только верхушка айсберга и естественно защититься на 100% не получится, но вот отмести 95% проблем удастся при ПРАВИЛЬНОМ и грамотном применении. Не исключено что и сам роллбак какие-то заглушки имеет...

имею негативное мнение:
1. MBR легко портится, ролбак не спасет, ибо не он олдин может прописаться и вообще переписать MBR
2. незапланированый запуск чекдиска со всеми пятью стадиями тоже "убивает" снимки, например все снимки как бы наместе, но ничего не восстановить.

emil9
Разрабы рассматривают прогу, как ОДИН из вариантов защиты от действий вирусов и, в этом случае, они не отрицают применение каких-то АВ, или как ЕДИНСТВЕННЫЙ и "неповторимый" вариант борьбы с гадами?

Добавлено:
userpc2

Цитата:

Не исключено что и сам роллбак какие-то заглушки имеет

Не совсем понял насчёт заглушек.Точнее - совсем не понял. Прошу поделиться сомнениями.

Цитата:

MBR легко портится, ролбак не спасет, ибо не он олдин может прописаться и вообще переписать MBR

Кто (или что) мешает сделать копию MBR (относится не только к ситуации использования сабжа)?
См. в шапке Как восстановить загрузчик ROllBack RX/EAZ-FIX

Цитата:

незапланированый запуск чекдиска со всеми пятью стадиями тоже "убивает" снимки

См. предыдущий пункт. Да и штатные мануалы иногда бывает полезно читать.

Цитата:

См. предыдущий пункт. Да и штатные мануалы иногда бывает полезно читать

не совсем понял про что, намекните?
вот, вылетела синька, допустим кривой драйвер, сбрасываем через ресет, запускается чекдиск, с фиксом MFT таблицы, которая само собою не та что пишет ролбак )))
делать снимки еще и типа, акронисом чтоле?

Цитата:

незапланированый запуск чекдиска со всеми пятью стадиями тоже "убивает" снимки, например все снимки как бы наместе, но ничего не восстановить.

у меня часто запускается проверка диска при старте винды - ещё ни разу снимки не убивались от этого - специально пытался прерывать на середине, ребутить кнопкой - ни в какую )))

Цитата:

Не совсем понял насчёт заглушек

При перезагрузке с установленным роллбак включается галочка "разрешить удалённый доступ к рабочему столу" в RDP, это на XP и версия 9.1 - уже раньше писал - это во-первых. Сама технология маскировки истинного состояния дел в загрузочном секторе и файловых таблицах была взята разработчиками из очень умелых рук, связи с которыми, думаю, остались )))
Цитата:

вот, вылетела синька, допустим кривой драйвер, сбрасываем через ресет, запускается чекдиск, с фиксом MFT таблицы, которая само собою не та что пишет ролбак )))
делать снимки еще и типа, акронисом чтоле?

уже год катаю версию 9.1 (10.2 не рекомендую - действительно бывает синий экран после создания базового снимка) - пока всё нормально - раз по 10 в день откатываюсь по снимку (тестирую разные софтины) - делаю ребуты кнопкой на системнике и на виртуальной машине - пока ни одного косяка - опять же - в версии 9.1 Конкретнее Rollback Rx v.9.1 Build 2697670671 - испытывал на Wind0ws XP SP3 и Wind0ws7x64sp1 ни единого нарекания в очень жарких условиях - единственное что было - пару раз за год не отобразилась иконка в трее ))))))))))))))))))))) А вот при эксплуатации 10-й серии всплыл очень неприятный косяк (после которого и перешёл на 9.1) - где-то один раз из 20 при создании базового снимка и перезагрузке синий экран и ребут по кругу... Но в любом случае страховочная копия диска акронисом не помешает (раз в полгода).

у меня ролбак XP, бесплатный для хрюши.
Я тоже случайно заметил, про чекдиск, именно с пятью стадиями проверки (с правкой MFT), снимки есть, а откатится не смог.

Цитата:

у меня ролбак XP, бесплатный для хрюши.
Я тоже случайно заметил, про чекдиск, именно с пятью стадиями проверки (с правкой MFT), снимки есть, а откатится не смог.

А это да, возможно... видимо у чекдиска прав больше на mft ))) Это чекдиск случайно не с загрузочного диска liveCD или подобного? Штатный, виндовый? Из-под защищённой системы? Та проверка что требует ребута? Версия роллбак какая?Если 10, то попробуйте проделать то же самое с 9.1, уж очень интересно как она себя поведёт, так как, повторюсь - на практике оказалась лучше новой 10-й серии...

Цитата:

Штатный, виндовый? Из-под защищённой системы?

да. да.

Добавлено:

Цитата:

Версия роллбак какая?

RollBackXP 1.0

Добавлено:

Цитата:

Та проверка что требует ребута?

та, проверка, что запускается автоматом после синьки

Цитата:

та, проверка, что запускается автоматом после синьки

А, у меня она много раз запускалась, но я не подсчитывал сколько стадий она проверяла - дофига всего писала, что-то там правила, потом перезагружалась система и всё норм, часто после этого я откатывался со снимков назад - не заметил каких-то косяков... Версия 9.1 Build 2697670671 Ну, думаю раз 50 точно автоматом у меня проверка была (за год)... Один раз только помню - запустилсь проверка и начала по кругу бесконечно исправлять ошибки пока не ребутнул и не откатал (со снимка опять же) - вот что было то было. А вот с 10-й версией я бы не рискнул выделывать такие кренделя...

к счастью, синька сегодня была второй раз за два года, в первый раз я "нагрелся" незнамавши со снимками, сегодня после синьки перестраховался и сделал Uninstall/Install ролбака

Цитата:

делать снимки еще и типа, акронисом чтоле?

Абсолютно незачем, хотя и не лишне время от времени (бэкапов много не бывает). Слетела таблица - ну так восстановите её из предварительно сделанного бэкапа MBR. Дел на 2 минуты. Ссылки в шапке указаны.

Цитата:

не совсем понял про что, намекните?

Про Knowledgebase или форум, например...

В конце концов кто мешает отключить автоматическую проверку защищаемого диска?

Пользуюсь сабжем (RollbackRX v9.1 Build 2697670671) лет пять на 5-ти разных машинах (система везде Win7 32-bit) - ни разу никаких проблем ни с chkdsk, ни со слётом консоли не было. На 10-ке (сейчас не помню на каком конкретно билде) пару раз на разных машинах выскакивали какие-то баги (точно уже и не вспомню какие). Увидев сие и прочитав о глюках 10-ки здесь - откатился обратно на версию 9.1 и больше об этом не вспоминаю.

P.S. Кстати, как пишут на хомяковом форуме: версия Rollback XP собрана на основе 10-й версии (Rollback Rx 10.2 Build 2699751435). Выводы делайте сами...

RollBack Rx v10.3 Build 2700298253 Last updated: March 12, 2015
Цитата:

What's New:
Change the program name from Rollback Rx PC to Rollback Rx Professional
A totally re-designed client communication module to work with the new Remote Management Console (RMC)
Add Tree View to the snapshot window
Add a check for updates feature
Check if the subsystem has been removed by 3rd party antivirus scanner when system is shutting down or restart
Expand RAM usage by the subsystem when updating baseline
Support multiple hard drives with different partition styles (MBR, or GPT)
What's Fixed:
Fix the problem that installer does not recognize the drive letters same as Windows explorer
Fix the problem that setup fails with insufficient disk space due to NTFS MFT table are not continuous
Fix the problem that license activation fails on UEFI subsystem
Fix the BSOD cause by bootmgfw.efi
Fix the problem that tray icon does not show up after a reboot due to "MySearchString" is too long

появилась бесплатная версия. rollback_home.exe отХР до 10. http://www.horizondatasys.com/en/products_and_solutions.aspx?ProductId=40#Download

Залейте Rollback Rx v.9.1 Build 2697670671, а то все ссылки мертвые

Цитата:

Залейте Rollback Rx v.9.1 Build 2697670671, а то все ссылки мертвые

http://sendfile.su/711061 пароль стандартный

Цитата:

появилась бесплатная версия.

Как поступает сабж (home) при превышении количества (7) снимков:
- удаляет наиболее старый не заблокированный снимок;
- тупо запрещает создание нового снимка!???