Comment puis-je auditer un fichier pour voir qui l'a supprimé?

11

Sur l'un de nos serveurs, nous avons un fichier qui continue à être mystérieusement supprimé. Ce que j'aimerais faire, c'est qu'un programme regarde ce fichier et me dise quand / comment / par qui il est supprimé. Nous avons une sauvegarde du fichier en question, il n'est donc pas très difficile de le remettre, mais cela entraîne des temps d'arrêt sur nos sites Web.

Existe-t-il un logiciel qui fait cela? Quelque chose de gratuit peut-être? Le système d'exploitation est Windows Server 2003 SP2 32 bits.

windows-server-2003 filesystems audit trace dubRun
la source

Réponses:

16

Vous n'avez besoin d'aucun logiciel tiers. Vous devez activer l'audit d'accès aux objets et définir les options d'audit sur le (s) fichier (s) et / ou dossier (s) que vous souhaitez surveiller.

joeqwerty
la source
Le lien semble avoir pourri.
84104
0

Il y a un audit intégré qui pourrait répondre à vos besoins - je n'ai pas de boîte 2k3 à portée de main pour le moment, mais de la mémoire, vous pouvez aller dans les propriétés du dossier -> sécurité -> avancé -> audit puis ajouter l'audit là

Rowland Shaw
la source
0

Il existe un certain nombre de programmes qui peuvent vous y aider:

  • Vue du fichier PA de Power Admin
  • LANGuardian de Netfort
  • FileAudit d'ISDecisions
  • NetWrix File Server Change Reporter

entre autres.

DougN
la source
-3

Je commencerais par un audit interne de l'entreprise. Un membre de votre personnel peut supprimer le fichier et peut-être causer d'autres dommages que vous n'avez pas encore découverts. Interrogez toutes les personnes qui ont accès à la machine en question et supprimez peut-être temporairement les informations d'identification des personnes pour voir si le problème disparaît soudainement.

Zimmy-DUB-Zongy-Zong-DUBBY
la source
2
Bien que j'admire votre paranoïa finement réglée, c'est probablement la dernière étape (voire pas du tout), après une belle vérification de fichier. Les chasses aux sorcières vissées par l'informatique sont rarement appréciées.
Kara Marfia
2
Je viens d'essayer ceci - je pense que je me suis fait des ennemis maintenant.
dubRun
@dubRun double LOL :)
drAlberT
Donc je suppose que ma réponse est la réponse acceptée?
Zimmy-DUB-Zongy-Zong-DUBBY
3
Désolé, je n'ai obtenu aucun résultat de cette réponse - juste des ennemis. Jeff en développement n'est pas trop satisfait de mes techniques d'interrogation
dubRun