ファイルを監査して削除した人を確認するにはどうすればよいですか?


11

サーバーの1つに、不思議なことに削除され続けるファイルがあります。私がやりたいのは、プログラムにこのファイルを見てもらい、いつ/どのように/誰によって削除されたかを知らせることです。問題のファイルのバックアップがあるため、元に戻すのはそれほど面倒ではありませんが、Webサイトのダウンタイムにつながります。

これを行うソフトウェアはありますか?たぶん無料の何か?OSはWindows Server 2003 SP2 32ビットです。

回答:


16

サードパーティのソフトウェアは必要ありません。オブジェクトアクセスの監査を有効にし、監視するファイルやフォルダの監査オプションを設定する必要があります。


リンクが腐敗しているようです。
84104

0

ニーズに合った監査機能が組み込まれています。現時点では2k3のボックスはありませんが、メモリからフォルダプロパティ->セキュリティ->詳細設定->監査を選択して、そこに監査機能を追加できます。


0

それを助けることができるプログラムがいくつかあります:

  • Power AdminのPAファイルサイト
  • NetfortのLANGuardian
  • ISDecisionsのFileAudit
  • NetWrix File Server Change Reporter

とりわけ。


-3

会社の内部監査から始めます。スタッフの誰かがファイルを削除し、おそらくあなたがまだ発見していない他の害を引き起こす可能性があります。問題のマシンにアクセスできる全員に質問し、おそらく一時的に人々の資格情報を削除して、問題が突然解消するかどうかを確認します。


2
私はあなたの細かく調整されたパラノイアを称賛しますが、これはおそらく、ファイル監査を少し行った後の最後のステップです(もしあったとしても)。ITによるユーザーの手間がかかります。
カラマルフィア

2
ちょうどこれを試してみました-私は今いくつかの敵を作ったと思います。
ダブ2009

@dubRun double LOL :)
drAlberT

だから、私の答えは受け入れられた答えだと思いますか?
ジミーダブゾンギーゾンダビー2009

3
申し訳ありませんが、この答えからは結果が得られませんでした。敵だけです。開発中のジェフは、私の尋問技術とあまりにも幸せではない
dubRun
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.