Como posso auditar um arquivo para ver quem o excluiu?

11

Em um de nossos servidores, temos um arquivo que é misteriosamente excluído. O que eu gostaria de fazer é ter um programa que assista esse arquivo e me informe quando / como / por quem ele será excluído. Como temos um backup do arquivo em questão, não há muitos problemas em devolvê-lo, mas isso resulta em tempo de inatividade em nossos sites.

Existe software que faz isso? Algo livre, talvez? O sistema operacional é o Windows Server 2003 SP2 de 32 bits.

dubRun
fonte

Respostas:

16

Você não precisa de nenhum software de terceiros. Você precisa ativar a auditoria de acesso a objetos e definir as opções de auditoria nos arquivos e / ou pastas que deseja monitorar.

joeqwerty
fonte
O link parece ter apodrecido.
84104
0

Há uma auditoria incorporada que pode atender às suas necessidades - eu não tenho uma caixa 2k3 disponível no momento, mas a partir da memória, você pode ir para as propriedades da pasta -> segurança -> avançado -> auditoria e, em seguida, adicionar auditoria lá

Rowland Shaw
fonte
0

Existem vários programas que podem ajudá-lo com isso:

  • Visão do arquivo PA do Power Admin
  • NetGuard's LANGuardian
  • FileAudit do ISDecisions
  • Relator de alterações do servidor de arquivos NetWrix

entre outros.

DougN
fonte
-3

Eu começaria com uma auditoria interna da empresa. Alguém da sua equipe pode estar excluindo o arquivo e talvez causando outros danos que você ainda não descobriu. Pergunte a todos que têm acesso à máquina em questão e remova temporariamente as credenciais das pessoas para ver se o problema desaparece repentinamente.

Zimmy-DUB-Zongy-Zong-DUBBY
fonte
2
Embora eu admire sua paranóia refinada, esse é provavelmente o último passo (se é que existe), depois de uma boa parte da auditoria de arquivos. As caçadas às bruxas feitas por usuários pela TI raramente são apreciadas.
Kara Marfia
2
Apenas tentei isso - acho que fiz alguns inimigos agora.
DubRun # 01/09/09
@dubRun double LOL :)
drAlberT
Então acho que minha resposta é a resposta aceita?
Zimmy-DUB-Zongy-Zong-DUBBY 01/09/09
3
Desculpe, não obtive nenhum resultado com esta resposta - apenas inimigos. Jeff em desenvolvimento não é muito feliz com minhas técnicas de interrogatório
dubRun