|
|
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
Всем здравствуйте! Может, некорректный вопрос, но все же... Есть папка общего доступа на сервере. Кто-то сегодня удалил один файл. Можно ли по журналу безопасности или еще как-то определить имя компа и пользователя, кто замутил этот пердиманокль? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.05.2008, 16:32 |
|
||
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
stoopperВсем здравствуйте! Может, некорректный вопрос, но все же... Есть папка общего доступа на сервере. Кто-то сегодня удалил один файл. Можно ли по журналу безопасности или еще как-то определить имя компа и пользователя, кто замутил этот пердиманокль? Если предварительно не включал соответствующий аудит, то никак. Это требует ресурсов и потому по-умолчанию отключено. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.05.2008, 16:33 |
|
||
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
а вото в Novell была такая прекрансая штука что все удаленные фалйы писались на спец. том и хи можно было восстановить :) как ни странно по моему в ms досих пор нет штатных средств для этого хотя может быть я ошибаюсь зато есть вроде сторронние продукты к-е позволяют это делать ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.05.2008, 20:02 |
|
||
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
А в винде это называется корзина. Штатное средство. Для восстановления удаленных файлов. А вот выяснение того, кто и когда туда файл поместил - уже совершенно другой вопрос. И для этого тоже есть штатное средство. Называется аудит. Но так как выяснять удалальщиков надо далеко не каждый день да и требует некоторых ресурсов, то по умолчанию это средство выключено. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.05.2008, 20:18 |
|
||
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
Sergey SizovА в винде это называется корзина... М-м-м-м... Может я чего не в курсе... Удаление файла из сети перемещает его в корзину? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.05.2008, 20:45 |
|
||
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
Sergey SizovА в винде это называется корзина. Штатное средство. До Новелла Винде далеко - там ложились все фалы, какм бы образом его не удаляли. Удалить же мимо корзины в винде это как два байта переслать ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.05.2008, 20:54 |
|
||
|
Кто удалил файл?
|
|||
|---|---|---|---|
|
#18+
Burn Sergey SizovА в винде это называется корзина. Штатное средство. До Новелла Винде далеко - там ложились все фалы, какм бы образом его не удаляли. Удалить же мимо корзины в винде это как два байта переслать Удаления тоже разные бывают.... "Обычное" удаление физически файл не удаляет, а только модифицирует имя в FAT(File Allocation Table). После этого его можно восстановить с определенной долей вероятности повреждения данных (степень повреждения зависит от активности записи на диск, размера диска, размера свободного места, давности удаления файла и т.д.; куча программ делает восстановление таких удаленных файлов, вплоть до возможности искать данные покластерно - Undelete для DOS и его аналоги для Виндов). А вот если удалили данные при помощи специальной программы, которая от 3 до 5 раз поверх данных пишет всякий "мусор", то тогда "восстановлению не подлежит"... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.05.2008, 07:34 |
|
||
|
|

start [/forum/topic.php?fid=41&msg=35310185&tid=1587789]: |
0ms |
get settings: |
10ms |
get forum list: |
16ms |
check forum access: |
4ms |
check topic access: |
4ms |
track hit: |
55ms |
get topic data: |
11ms |
get forum data: |
3ms |
get page messages: |
53ms |
get tp. blocked users: |
1ms |
| others: | 228ms |
| total: | 385ms |

| 0 / 0 |
