> Как же уволить админа, Ну вот так.
> Ещё раз повторяю условие задачки: умерла внезапно ОС, админ с Live CD
> пытается прочитать логи. А логов-то и нету. Потому что системда — всем беда.
А, понял. Тогда начинать надо было вообще с увольнения менеджера. За то что в его шарашке невменяемо ставят задачи, разумеется. Админу всяко уволеным быть, или запихнутым тянуть витуху за 20 тыщ. На большее его онанизм с выколупыванием логов с сиди не тянет, пардон.
Ну кроме случая когда это называется как forensic или data recovery. Но тогда это все-таки уже не админы а более специальный подвид экспертов. И таки нормальные люди при этом снимают образ диска и таки перерескатывают заново, тематические эксперты могут образ диска хоть неделю изучать потом, если им не западло, любыми им удобными тулсами. И смею заверить что это врядли будет ливцд, этот маразматичный стиль мышления остался только у совсем унылых овощей которые ориентируются на мир с единственным компьютером на полгорода и без всяких там виртуалок. Называя вещи своими именами, такие овощи профнепригодны - они выпали из реалий и не поняли что появились инструменты позволяющие все это ворочать в разы быстрее и эффективнее. Еще и подстраховываясь от факапов в этом процессе.
> Админ обязан разобраться в причине происшествия.
Админа нанимают для того чтобы инфраструктура работала. Вот это он реально обязан. Что-то за пределами этого - это уже как таковой вообще не админ скорее всего называется. И к тому же нормальные люди сперва максимально быстро поднимут все а потом будут неспешно изучать от чего факап вышел. В какой-нибудь виртуалке, с образа диска. С копии образа. На случай если запорется. И уже без прессинга по времени. И возможно с специфичным опытом, как то "агрессивная среда, где ни слова правды" для forensic, или "все порушено в хлам, но вон то и это надо достать по максимуму" для data recovery. Вот это понятные мне рациональные цели. А какой-то админ с каким-то ливцд, которому надо какие-то логи - да вообще бред на самом деле. Как постановка задачи еще.
