サーバ上のデータ消失についての原因と今後の対策

質問

レンタルサーバを借りてサイトを運営しているのですが、
ブログのシステムを設置しており、その中の記事を保管してるディレクトリ「log」がディレクトリごと消失しました。
原因をかなり考えたのですが
・このディレクトリに最近アクセスした記憶が全くない
・少し深い階層のため「間違えて削除」もない
・プログラムが原因(データ削除ボタンをおしちゃったとか)ならば、ディレクトリが残ったまま、中のデータが白紙になるためプログラムが原因とは思えない

と全く思いつきません。

データの復旧をどうにかできないかレンタルサーバに問い合わせたところ、
「お客さんの領域のデータを削除する事はなく、
　プログラムに関するサポートはできません。」
(プログラムの事なんか一切問い合わせてないのですが…)
といったマニュアル文と思われるような返信がきて、
原因もわからず数年分のデータもなくなり頭が真っ白になってます。

原因を知り今後の対策をしたいです。ディレクトリの権限は「606」でした。
☆「外部からアクセスして削除する」なんていう事はできるのでしょうか？
☆または、「データが重くてサーバから一気に削除される」なんてことがあるのでしょうか？(数年分のテキストデータ(ブログを更新すると、1テキスト作られる)なので重さはあったと思います。)
☆バックアップをとる事以外に、自分自身でセキュリティー面をアップさせる方法はありますでしょうか？(権限をかえる、「log」「dat」というディレクトリ名は危ない(危ない場合理由)…など)
☆サーバのセキュリティーが高ければ今回のような事はふせげたのでしょうか？

サーバーのセキュリティーの甘さが少しでも原因になる可能性があるのならば、
別のものにかえようと考えております。

FTPへのアップはマックを使用しており、Gumblarの可能性はないと思われます。

何卒よろしくお願いします。

回答No.3

EF_510

>回答をありがとうございます！
>実はその後、消えたディレクトリと、同じ名前のディレクトリが
>削除されている事に気がつきました。
>どちらも自動で作成されるログファイルの保存先なので、頭真っ白です。

自動で作成されることがあるのであれば自動でばっさり消える可能性も否定は出来ません。
プログラムミスか設定ミスがあったのではないかと推測されます。
（指定した名前のディレクトリを探す、みたいなプログラム上の操作があるのですが、その検索されたディレクトリをばっさり消してしまった？）

>そして、「FTPから削除されたようではない」と先ほどサポートから返信がきました。
転送ログを確認されたのでしょうね。
管理側からはプログラムで削除されたことは立証不能だと思うのでこれ以上は何とも言えないと思います。

>ご回答頂いて、復旧ができない理由が良くわかりました。
>データをバックアップしてくれるレンタルサーバを探したいと思います。
>有り難うございました！

私自身は「貸しスペース」のレンタルサーバーは必要としないのであまりわからないのですが、専用サーバーを置いている会社の貸しスペースでは割と柔軟な操作が行えるようです。
時間指定で圧縮保存するとか。
多数のスペースを使用されているのであれば自動で行うような仕組みを考えてもいいと思いますよ。

お礼

回答を有り難うございます！

プログラムは「Blognplus」というものです。
昔からあるプログラムで、検索をしてみたのですがログの入ったフォルダが
フォルダごと削除されてしまったというものは一件も見つからなかったのですが、
なんかもう、プログラムのせいなら運が悪かった
としか言いようがないのかもしれませんね。

FTPのログイン履歴も送ってもらったのですが、
きれいに自分のIPだけで、自分がログインしてない時間
(夕方～深夜)に削除されたのは明らかなようです。
自動で作成されるのはログファイルだけで、
ディレクトリは自分で作成したのですが、
例えばログを格納するための検索プログラムがディレクトリごと削除しちゃうなんて、
簡単に起こってしまうことなんでしょうか…。

原因がわからなくてモヤモヤしますが、
対策は(自分でのバックアップはもちろんの事、
バックアップをとってくれるサーバーを使うなど)なんとかなりそうです。
有り難うございました。

回答No.2

EF_510

データの復旧に関しては多分出来ないと思われます。利用者数がそれなりに多ければデータがあった場所に他のデータ（他人のデータ）が入っている可能性が濃厚だからです。
何日かおきにバックアップを取ったりしてくれる業者もありますが基本はなし、データは無保証です。

原因に関してですが具体的なプログラムが何か不明なので確実なことは言えませんが…
☆「外部からアクセスして削除する」なんていう事はできるのでしょうか？
　アカウント情報があれば当然可能です。ユーザー名はURLから類推するなんて事も考えられます。
　ブログのプログラムにミスがあってばっさり消える、という原因も考えられますがこの質問文からは何とも言えません。

☆または、「データが重くてサーバから一気に削除される」なんてことがあるのでしょうか？(数年分のテキストデータ(ブログを更新すると、1テキスト作られる)なので重さはあったと思います。)
　重いから削除、というのはあまり聞きませんが容量規制を行っている場合があります。だからといっていきなり削除なんて事は普通ありません。

☆バックアップをとる事以外に、自分自身でセキュリティー面をアップさせる方法はありますでしょうか？(権限をかえる、「log」「dat」というディレクトリ名は危ない(危ない場合理由)…など)
　基本はバックアップです。今回のような原因不明な場合や人的ミスなどもありますし。
　通常のレンタルサーバーを使用している限りでは権限を変えてもどうにもなりません。
　（プログラムで指定されているより甘くするなどは別ですが）

☆サーバのセキュリティーが高ければ今回のような事はふせげたのでしょうか？
　各セクションでも書きましたが、サーバーそのもののセキュリティーがうんぬんではないと思います。
　・ftpなどでログインされてしまった　＞　サーバー側からは正規のアクセスに見える
　・プログラムにミスがあった　＞　サーバーではプログラムミスまでチェックできません

ただ、対策としていくつか思いつくことはあります。
　・ftpなどのアクセスを何らかの方法で規制できるサーバー
　・sshやscpなどのより安全なアクセス方法があるサーバー

　・定期的にバックアップを取ってくれるサーバー（もしくは自分で設定できるところ）

Macをお使いのようですので、MacOSXと同じようなコマンドが使えるBSD系のサーバーがいいかもしれませんね。

お礼

回答をありがとうございます！
実はその後、消えたディレクトリと、同じ名前のディレクトリが
削除されている事に気がつきました。
どちらも自動で作成されるログファイルの保存先なので、頭真っ白です。

例えばですが別の場所に設置されてる、
2個の「data」というディレクトリが消えてしまった次第です。
それぞれまったく異なるプログラムで使用、
どちらもログを保存するためのディレクトリでした。
両プログラムとも、このサーバーはもちろんの事、
別のサーバー数点で長年使用していて
このような不具合を一度も出したことのないものです。
最近新しい別のプログラムを設置したわけじゃないし、ますます原因がわかりません。
そして、「FTPから削除されたようではない」と先ほどサポートから返信がきました。

ご回答頂いて、復旧ができない理由が良くわかりました。
データをバックアップしてくれるレンタルサーバを探したいと思います。
有り難うございました！

回答No.1

yasuto07

スパイ映画みたいですよね。

通常バックアップを取っておくのが常識では、とおもいます。

きっと、貴方の手違いで、さくじょされたのではとはお思いますけど。

サーバーがアルファー研究所なら、全てのアドレスがインターネットに

流失しました、それは、諦めてください。

自分はアルファを使用しているのですが、外国からのリターンメール

に自分のアドレスが乗っていたので、アルファーに文句をいったら、

セキュリティー料金毎月、３００円だけ、無料にしますよといわれた

事がありました。

ですから、貴方の知らない所で、なにがあるか分からないのが、

インターネットだと思います。

お礼

回答をありがとうございます。
バックアップをちゃんととっていなかった事はとても反省しております。
しかし、一番上の層にあり、簡単に削除できる場所なら
自分の可能性あるかもと思うのですが、
トップより数階層下にあるもので、しかもここ数ヶ月
トップにある一番上の階層ディレクトリですら
さわってないというもので、今回は確実に他に原因があります。
しかし、「スパイ映画」という表現がでるほど、
普通は考えられない事なんですね。
サーバからも復旧はできないという返事に涙ちょちょぎれそうです。
アルファー研究所というところは知りませんでしたが、それはひどいですね…。
ありがとうございました。