На одному з наших серверів у нас є файл, який таємниче зберігає видалення. Що я хотів би зробити, це програма переглядати цей файл і давати мені знати, коли / як / ким він видаляється. У нас є резервна копія відповідного файлу, тому повернути його не так вже й багато, але це призводить до простоїв на наших веб-сайтах.
Чи є програмне забезпечення, яке це робить? Щось безкоштовне, можливо? ОС - це 32-бітний Windows Server 2003 SP2.
Відповіді:
Вбудований аудит, який може відповідати вашим потребам. На даний момент у мене немає коробки 2k3, але з пам’яті ви можете перейти до властивостей папки -> безпека -> розширений -> аудит, а потім додати аудит там
Я б почав із внутрішнього аудиту компанії. Хтось із вашого персоналу може видалити файл і, можливо, заподіяти іншу шкоду, яку ви ще не виявили. Попросіть усіх, хто має доступ до відповідної машини, і, можливо, тимчасово видаліть облікові дані людей, щоб побачити, чи проблема несподівано зникне.