Как я могу проверить файл, чтобы увидеть, кто его удалил?

На одном из наших серверов у нас есть файл, который таинственным образом удаляется. Я хотел бы, чтобы программа просматривала этот файл и сообщала мне, когда / как / кем он был удален. У нас есть резервная копия файла, о котором идет речь, поэтому не составит труда вернуть его обратно, но это приводит к простоям на наших сайтах.

Есть ли программное обеспечение, которое делает это? Что-нибудь бесплатное может быть? ОС Windows Server 2003 SP2 32 битная.

Вам не нужно никакого стороннего программного обеспечения. Вам необходимо включить аудит доступа к объектам и установить параметры аудита для файлов и / или папок, которые вы хотите отслеживать.

Существует встроенный аудит, который может удовлетворить ваши потребности - в данный момент у меня нет под рукой коробки 2k3, но из памяти вы можете перейти в свойства папки -> security -> advanced -> аудит, а затем добавить туда аудит

Есть ряд программ, которые могут помочь вам в этом:

• Видение PA File Power Admin
• Netfort's LANGuardian
• FileAudit ISDecisions '
• NetWrix File Server Reporter Изменение

среди других.

Я бы начал с внутреннего аудита компании. Возможно, кто-то из ваших сотрудников удаляет файл и, возможно, причиняет другой вред, который вы еще не обнаружили. Опросите всех, кто имеет доступ к рассматриваемому компьютеру, и, возможно, временно удалите учетные данные людей, чтобы увидеть, исчезнет ли проблема внезапно.