Bagaimana saya bisa mengaudit file untuk melihat siapa yang menghapusnya?

11

Di salah satu server kami, kami memiliki file yang terus dihapus secara misterius. Yang ingin saya lakukan adalah memiliki program menonton file ini dan beri tahu saya kapan / bagaimana / oleh siapa file itu dihapus. Kami memiliki cadangan file yang dipermasalahkan, jadi tidak banyak masalah untuk mengembalikannya, tetapi menghasilkan waktu henti di situs web kami.

Apakah ada perangkat lunak yang melakukan ini? Sesuatu yang gratis mungkin? OS adalah Windows Server 2003 SP2 32 bit.

dubRun
sumber

Jawaban:

16

Anda tidak memerlukan perangkat lunak pihak ketiga. Anda perlu mengaktifkan audit akses objek dan mengatur opsi audit pada file dan folder yang ingin Anda pantau.

joeqwerty
sumber
Tautan tampaknya telah membusuk.
84104
0

Ada audit bawaan yang mungkin sesuai dengan kebutuhan Anda - saya tidak punya kotak 2k3 saat ini, tetapi dari memori Anda dapat pergi ke folder properties -> security -> advanced -> auditing dan kemudian menambahkan auditing di sana

Rowland Shaw
sumber
0

Ada sejumlah program yang dapat membantu Anda dengan itu:

  • Power Admin's PA File Sight
  • Netfort's LANGuardian
  • FileAudit ISDecisions
  • NetWrix File Server Change Reporter

diantara yang lain.

DougN
sumber
-3

Saya akan mulai dengan audit internal perusahaan. Seseorang di staf Anda mungkin menghapus file, dan mungkin menyebabkan kerusakan lain yang belum Anda temukan. Tanyai semua orang yang memiliki akses ke mesin yang dimaksud, dan mungkin untuk sementara menghapus kredensial orang lain untuk melihat apakah masalahnya tiba-tiba hilang.

Zimmy-DUB-Zongy-Zong-DUBBY
sumber
2
Walaupun saya mengagumi paranoia Anda yang tersetel dengan baik, ini mungkin merupakan langkah terakhir (jika sama sekali), setelah sedikit audit file yang bagus. Perburuan penyihir pemakai-pengguna oleh TI jarang dihargai.
Kara Marfia
2
Baru saja mencoba ini - saya pikir saya membuat beberapa musuh sekarang.
dubRun
@dubRun double LOL :)
drAlberT
Jadi saya kira jawaban saya adalah jawaban yang diterima?
Zimmy-DUB-Zongy-Zong-DUBBY
3
Maaf, saya tidak mendapatkan hasil apa pun dari jawaban ini - hanya musuh. Jeff dalam pengembangan tidak terlalu senang dengan teknik interogasi saya
dubRun