Vista ändert *.eml Dateien im Netzwerk?

[Angel4585]

Hallo,

ich habe gerade ein kleines Problembärchen mit Vista:

Wenn ich im Netzwerk eine *.eml Datei markiere, also nicht öffne oder so, dann wird das Änderungsdatum dieser Datei verändert auf das aktuelle Datum.
Das Problem: Wir machen hier Backup und diese schon ziemlich alten Dateien werden jetzt plötzlich als neu erkannt und mitkopiert. Was natürlich ewig dauert, da das Programm nur die geänderten Dateien, also auch die alten - eigentlich unveränderten Dateien - kopiert.
Ausserdem habe ich den Verdacht das noch andere *.eml Dateien die ich garnicht berühre aktualisiert werden, da im Abgleichvorgang Dateien auftauchen mit denen ich und auch sonst keiner im Btrieb was zu tun hatten die letzten Monate.

Kennt jemand dieses Phänomen und hat ne Ahnung was da vor sich geht, bzw wie man das abstellen kann?

Danke schonmal



Edit: Es werden nur *.eml Dateien auf dem Netzwerk geändert, lokal bleibt das Datum.

[SirThornberry]

wie man das abstellen kann weiß ich nicht. Aber früher hat man das Archiv-Attribut genutzt um zu markieren ob eine Datei bereits archiviert wurde oder nicht. Zudem sollte eine Datei, trotz neuerem Datum, nur erneut gesichert werden wenn sich der Inhalt auch tatsächlich geändert hat.

[RavenIV]

Zitat von SirThornberry:

wie man das abstellen kann weiß ich nicht. Aber früher hat man das Archiv-Attribut genutzt um zu markieren ob eine Datei bereits archiviert wurde oder nicht. Zudem sollte eine Datei, trotz neuerem Datum, nur erneut gesichert werden wenn sich der Inhalt auch tatsächlich geändert hat.

Jede gute Backup-Software benutzt das Archiv-Bit, um Dateien als schon ge-backup-t zu markieren.
Aber trotzdem wird auch das Datum der Dateien verglichen. Es könnte ja sein, dass eine Datei trotz gesetztem ArchivBit verändert wurde. Wer gewährleistet, dass jedes Programm, das eine Datei ändert, auch das ArchivBit zurücksetzt?

Zu dem eigentlichen Problem fällt mir eigentlich nur eines ein:
Kann es sein, dass Du einen Virus hast und dass sich der in dei eml's einnisten will, damit er verteilt wird?
Lass mal verschiedene Virenscanner laufen, damit das ausgeschlossen werden kann. Von vielen Scannern gibt es Testversionen oder online-Scanner. Manche guten VirenScanner sind auch kostenlos.

[Angel4585]

Auf dem Rechner auf dem die emls liegen ist Panda installiert, das sollte die Viren eigentlich finden wenn da welche wären oder?

[RavenIV]

Ich hab mit Absicht geschrieben "verschiedene Virenscanner".
Nicht alle Scanner sind gleich gut und nicht alle Scanner finden alle Viren.
Der eine findet zuverlässiger Würmer, der andere Trojaner und noch ein anderer Hoax-Viren.
Wieder ein anderer durchsucht Office-Dokumente besser oder kann Emails besser scannen.

Wenn ich den Verdacht auf Infizierung habe, verlasse ich mich nicht auf EIN Produkt.
Zum Vorbeugen habe ich auch immer nur einen AV-Scanner installiert, abhängig vom Kundenwunsch oder momentanen Vorlieben.
Prinzipiell sind alle etwa gleich gut.

Wenn das mit dem Virus erledigt / ausgeschlossen ist, solltest Du Dich mal in einschlägigen MS-Vista-Foren umsehen.
Nennen kann ich Dir jetzt grad auch keines, frag den Herr Google.

[Christian Seehase]

Moin Raven,

Zitat von RavenIV:

Es könnte ja sein, dass eine Datei trotz gesetztem ArchivBit verändert wurde.

Umgekehrt. Wenn das Bit gesetzt ist, wurde die Datei verändert.

Zitat von RavenIV:

Wer gewährleistet, dass jedes Programm, das eine Datei ändert, auch das ArchivBit zurücksetzt?

Das Betriebssystem. Das sorgt dafür, dass das Bit bei Veränderung gesetzt wird.

[Angel4585]

Das Archivbit war schon gesetzt und da ändert sich auch nix wenn ich das manuell ändere, was es dann ja müsste wenn es relevant wäre.

Also nur wenn ich ne eml-Datei markiere wird das Datum neu gesetzt und das auch nur wenn ich von Vista auf die eml Datei auf dem XP-Rechner zugreife.. Zuerst kommt der grüne Balken oben und wenn der durch ist ist das Änderungsdaum neu..

[Phoenix]

Ändert sich sonst nichts an der Datei?
Mach mal ne Kopie, greife vom Vista drauf zu und vergleiche dann die getouchte Datei mit dem Original.