Di salah satu server kami, kami memiliki file yang terus dihapus secara misterius. Yang ingin saya lakukan adalah memiliki program menonton file ini dan beri tahu saya kapan / bagaimana / oleh siapa file itu dihapus. Kami memiliki cadangan file yang dipermasalahkan, jadi tidak banyak masalah untuk mengembalikannya, tetapi menghasilkan waktu henti di situs web kami.
Apakah ada perangkat lunak yang melakukan ini? Sesuatu yang gratis mungkin? OS adalah Windows Server 2003 SP2 32 bit.
Ada audit bawaan yang mungkin sesuai dengan kebutuhan Anda - saya tidak punya kotak 2k3 saat ini, tetapi dari memori Anda dapat pergi ke folder properties -> security -> advanced -> auditing dan kemudian menambahkan auditing di sana
sumber
Ada sejumlah program yang dapat membantu Anda dengan itu:
diantara yang lain.
sumber
Saya akan mulai dengan audit internal perusahaan. Seseorang di staf Anda mungkin menghapus file, dan mungkin menyebabkan kerusakan lain yang belum Anda temukan. Tanyai semua orang yang memiliki akses ke mesin yang dimaksud, dan mungkin untuk sementara menghapus kredensial orang lain untuk melihat apakah masalahnya tiba-tiba hilang.
sumber