Jak mogę skontrolować plik, aby zobaczyć, kto go usunął?

Na jednym z naszych serwerów mamy plik, który w tajemniczy sposób jest usuwany. Chciałbym, aby program obejrzał ten plik i poinformował mnie, kiedy / jak / przez kogo zostanie usunięty. Mamy kopię zapasową tego pliku, więc przywrócenie go nie stanowi większego problemu, ale powoduje przestoje na naszych stronach internetowych.

Czy istnieje oprogramowanie, które to robi? Może coś za darmo? System operacyjny to Windows Server 2003 SP2 32-bitowy.

Nie potrzebujesz oprogramowania innych firm. Musisz włączyć kontrolę dostępu do obiektu i ustawić opcje kontroli dla pliku (ów) i / lub folderów, które chcesz monitorować.

Wbudowany jest audyt, który może odpowiadać Twoim potrzebom - w tej chwili nie mam pod ręką pudełka 2k3, ale z pamięci możesz przejść do właściwości folderów -> bezpieczeństwo -> zaawansowane -> audyt, a następnie dodać tam audyt

Istnieje wiele programów, które mogą Ci w tym pomóc:

• Widok pliku PA administratora
• LANGuardian Netforta
• ISDecisions 'FileAudit
• NetWrix File Server Change Reporter

pośród innych.

Zacznę od audytu wewnętrznego firmy. Ktoś z twojego personelu może usuwać plik i być może powodować inne szkody, których jeszcze nie odkryłeś. Zapytaj wszystkich, którzy mają dostęp do danego komputera, i być może tymczasowo usuń dane uwierzytelniające ludzi, aby zobaczyć, czy problem nagle zniknie.