Em um de nossos servidores, temos um arquivo que é misteriosamente excluído. O que eu gostaria de fazer é ter um programa que assista esse arquivo e me informe quando / como / por quem ele será excluído. Como temos um backup do arquivo em questão, não há muitos problemas em devolvê-lo, mas isso resulta em tempo de inatividade em nossos sites.
Existe software que faz isso? Algo livre, talvez? O sistema operacional é o Windows Server 2003 SP2 de 32 bits.
Há uma auditoria incorporada que pode atender às suas necessidades - eu não tenho uma caixa 2k3 disponível no momento, mas a partir da memória, você pode ir para as propriedades da pasta -> segurança -> avançado -> auditoria e, em seguida, adicionar auditoria lá
fonte
Existem vários programas que podem ajudá-lo com isso:
entre outros.
fonte
Eu começaria com uma auditoria interna da empresa. Alguém da sua equipe pode estar excluindo o arquivo e talvez causando outros danos que você ainda não descobriu. Pergunte a todos que têm acesso à máquina em questão e remova temporariamente as credenciais das pessoas para ver se o problema desaparece repentinamente.
fonte