none
WINDOWS SERVER 2012 파일 없어짐 현상 RRS feed

  • 질문

  • 현 운영중인 WINDOWS SERVER 2012 에서 특정 폴더와, 파일들이 사라지는 현상이 생깁니다.

    한번은 갑자기 사라져, 파일을 따로 카피하여 복구, 하였고, 이 후 1주가 지난뒤에 똑같은 폴더와, 파일이 사라졌습니다.

    이벤트에는 아무런 기록이 없고, 스케줄에도 어떠한 작업도 없습니다.

    최근 들어서 2번연속 똑같은 폴더와, 파일이 없어지는 증상을 볼수있는 방법이나, 왜 없어지는지가 궁금합니다...

    원인과, 결과를 정확하게 알고 싶습니다. 

    2016년 7월 18일 월요일 오전 3:06

모든 응답

  • 안녕하세요?

    해당 이슈는 삭제되는 폴더 또는 파일에 감사정책을 설정하신 후 재발 시 보안로그을 확인하여 삭제한 사용자 또는 프로세스 확인하는 방법으로 진행할 수 있습니다.

        • C:\Windows\system32\oobe.exe에서 마우스 오른쪽 버튼을 클릭하신 후 “속성”을 누릅니다.
        • “보안”탭에서 “고급” 버튼을 누릅니다.
        • “감사”탭에서 “고급” 버튼을 누릅니다.
        • "계속"을 누릅니다.
        • "추가"버튼을 누릅니다.
        • 상단의 "사용자 선택"을 선택하시고 everyone 입력 후 "확인"을 누릅니다.
        • 선택되어 있는 권한을 체크를 모두 해지합니다.
        • "고급권한 보기"를 누릅니다.
        • "삭제"를 선택하신 후 "적용”->”확인”->”확인”을 눌러 해당 메뉴를 종료합니다.
        • 시작->gpedit.msc 입력 후 엔터를 누릅니다.
        • 컴퓨터 구성->Windows 설정->로컬 정책->감사 정책->”개체 액세스 감사”를 에서 “성공, 실패”를 선택합니다.
        • 시작->gpupdate /force 입력 후 엔터를 누릅니다.
        • 문제가 재발되면 이벤트 로그에 보안 로그로 이동하셔서 문제 발생시점의 로그 중 감사설정한 파일 또는 폴더에 대한 보안 로그를 확인 하신 후  삭제한 사용자 또는 프로세스명을 확인합니다.


    [참고자료]
    시나리오: 파일 액세스 감사
    https://msdn.microsoft.com/ko-kr/library/hh831476(v=ws.11).aspx

    위협 및 대책
    https://technet.microsoft.com/ko-kr/library/dd547945.aspx

    감사합니다.

    .

2016년 7월 22일 금요일 오전 6:23