¿Cómo puedo auditar un archivo para ver quién lo eliminó?

11

En uno de nuestros servidores tenemos un archivo que se elimina misteriosamente. Lo que me gustaría hacer es que un programa vea este archivo y me avise cuándo / cómo / por quién se elimina. Tenemos una copia de seguridad del archivo en cuestión, por lo que no es mucho problema volver a colocarlo, pero resulta en tiempo de inactividad en nuestros sitios web.

¿Hay algún software que haga esto? Algo gratis tal vez? El sistema operativo es Windows Server 2003 SP2 de 32 bits.

dubRun
fuente

Respuestas:

16

No necesita ningún software de terceros. Debe activar la auditoría de acceso a objetos y establecer las opciones de auditoría en los archivos y / o carpetas que desea monitorear.

joeqwerty
fuente
El enlace parece haberse podrido.
84104
0

Hay una auditoría incorporada que puede satisfacer sus necesidades: no tengo una caja de 2k3 a mano en este momento, pero desde la memoria puede ir a las propiedades de la carpeta -> seguridad -> avanzada -> auditoría y luego agregar la auditoría allí

Rowland Shaw
fuente
0

Hay varios programas que pueden ayudarlo con eso:

  • Vista del archivo PA de Power Admin
  • LANGuardian de Netfort
  • Archivo ISDecisions 'Audit
  • NetWrix File Server Change Reporter

entre otros.

DougN
fuente
-3

Comenzaría con una auditoría interna de la empresa. Alguien de su personal puede estar eliminando el archivo y tal vez causar otro daño que aún no ha descubierto. Pregunte a todos los que tienen acceso a la máquina en cuestión y quizás elimine temporalmente las credenciales de las personas para ver si el problema desaparece de repente.

Zimmy-DUB-Zongy-Zong-DUBBY
fuente
2
Si bien admiro su paranoia finamente afinada, este es probablemente el último paso (si es que lo hace), después de un buen poco de auditoría de archivos. Rara vez se aprecian las cacerías de brujas por parte de TI.
Kara Marfia
2
Acabo de intentar esto, creo que hice algunos enemigos ahora.
dubRun
@dubRun double LOL :)
drAlberT
Entonces, ¿supongo que mi respuesta es la respuesta aceptada?
Zimmy-DUB-Zongy-Zong-DUBBY
3
Lo siento, no obtuve ningún resultado de esta respuesta, solo enemigos. Jeff en el desarrollo no es muy feliz con mis técnicas de interrogación
dubRun