Bagaimana saya bisa mengaudit file untuk melihat siapa yang menghapusnya?

Di salah satu server kami, kami memiliki file yang terus dihapus secara misterius. Yang ingin saya lakukan adalah memiliki program menonton file ini dan beri tahu saya kapan / bagaimana / oleh siapa file itu dihapus. Kami memiliki cadangan file yang dipermasalahkan, jadi tidak banyak masalah untuk mengembalikannya, tetapi menghasilkan waktu henti di situs web kami.

Apakah ada perangkat lunak yang melakukan ini? Sesuatu yang gratis mungkin? OS adalah Windows Server 2003 SP2 32 bit.

Anda tidak memerlukan perangkat lunak pihak ketiga. Anda perlu mengaktifkan audit akses objek dan mengatur opsi audit pada file dan folder yang ingin Anda pantau.

Ada audit bawaan yang mungkin sesuai dengan kebutuhan Anda - saya tidak punya kotak 2k3 saat ini, tetapi dari memori Anda dapat pergi ke folder properties -> security -> advanced -> auditing dan kemudian menambahkan auditing di sana

Ada sejumlah program yang dapat membantu Anda dengan itu:

• Power Admin's PA File Sight
• Netfort's LANGuardian
• FileAudit ISDecisions
• NetWrix File Server Change Reporter

diantara yang lain.

Saya akan mulai dengan audit internal perusahaan. Seseorang di staf Anda mungkin menghapus file, dan mungkin menyebabkan kerusakan lain yang belum Anda temukan. Tanyai semua orang yang memiliki akses ke mesin yang dimaksud, dan mungkin untuk sementara menghapus kredensial orang lain untuk melihat apakah masalahnya tiba-tiba hilang.