none
прапала папка RRS feed

 > 

  • Вопрос

  • Question
    Нужно войти
    0
    Нужно войти
     добрый день
    банальная ситуация, пропала папка на файловом сервере.
    пользователь говорит что делал папку а на деле ее нет.
    понять кто прав невозможно да и может правда папка была.
    кто подскажет как можно отследить такие ситуации? может программа есть сторонняя?
    Averin_Eugene
    24 февраля 2009 г. 15:21
    |

Ответы

  • Question
    Нужно войти
    0
    Нужно войти
    решили проще. поставили программу undelete 2009
    и есть запись кто удалил икогда и можно восстановить... и интерфейс понятный
    Averin_Eugene
    • Помечено в качестве ответа doc76 16 марта 2009 г. 15:28
    16 марта 2009 г. 15:27
    |

Все ответы

  • Question
    Нужно войти
    1
    Нужно войти
    Включить аудит событий на доступ к важным папкам. Только не перебарщите с  ресурсами, которые нужно монитрить, иначе журнал безопасности быстро переполнится. 
    http://www.osp.ru/win2000/2001/05/174875/
    24 февраля 2009 г. 15:50
    |
  • Question
    Нужно войти
    1
    Нужно войти
    По текущему инциденту вы уже ничего не сделаете и не докажете, если не было настроено аудита.

    В будущем целесообразно будет на файл-серверах настроить аудит успешных удалений файлов и папок.

    И в добавок к предыдущему посту на будущее предлагаю простенький парсер логов аудита на PowerShell:
    Аудит доступа к файловым ресурсам в PowerShell
    [тут могла быть ваша реклама] http://www.sysadmins.lv
    24 февраля 2009 г. 16:58
    |
  • Question
    Нужно войти
    0
    Нужно войти
    решили проще. поставили программу undelete 2009
    и есть запись кто удалил икогда и можно восстановить... и интерфейс понятный
    Averin_Eugene
    • Помечено в качестве ответа doc76 16 марта 2009 г. 15:28
    16 марта 2009 г. 15:27
    |