Avatar billede underpass Nybegynder
17. februar 2004 - 12:39 Der er 9 kommentarer og
1 løsning

15 GB mistede data - kan det spores hvem der slettede data?

Min virksomhed 'mistede'(filerne var væk fra den ene dag til den anden) 15 GB data fra et fællesdrev på serveren(win2000) som alle medarbejdere har adgang til.

Data restores fra back-up bånd - men har jeg mulighed for at se hvem der kom til at slette og hvornår 'fejlen' skete?

De slettede data befandt sig i samme hovedmappe i flere undermapper, men ikke alle mapper i hovedmappen var væk, så det ser lidt 'pudsigt' ud at nogle men ikke alle er væk...
Avatar billede serverservice Praktikant
17. februar 2004 - 12:53 #1
Du kan ikke spore det medmindre du har audit på mappen/undermapper. Men du kan jo oprette audit for object access på overmappen og lade indstillingen nedarves- så ser du næste gang når nogen sletter.
Avatar billede underpass Nybegynder
17. februar 2004 - 13:27 #2
Hvad ligger der i Audit, altså hvad betyder det? - havde det i øvrigt desværre ikke på hovedmappen:-( - men jeg vil følge dit råd og jeg siger i øvrigt tusind tak for hurtigt svar!!
Avatar billede underpass Nybegynder
17. februar 2004 - 13:38 #3
pointene....hvordan får du dem?
Avatar billede serverservice Praktikant
17. februar 2004 - 13:51 #4
auditing = overvågning
du skal tage egenskaber på mappen -security-advanced-auditing- tilføj everyone eller domain users- så skal du vælge hvilken egenskab som skal overvåges - i dit tilfælde ville jeg vælge: delete + delete subfolders & files.
Avatar billede serverservice Praktikant
17. februar 2004 - 13:51 #5
du skal bare markere mit navn og vælge accepter
Avatar billede underpass Nybegynder
18. februar 2004 - 15:45 #6
tusind tak - har lige et 'by the way' spørgsmål: når nu auditing er sat til pågældende mapper m. delete + delete etc. - hvor kan jeg så egentlig se disse hændelser skulle de ske igen?
Avatar billede serverservice Praktikant
18. februar 2004 - 16:20 #7
dem ser du i event vieweren.
Avatar billede underpass Nybegynder
18. februar 2004 - 17:13 #8
under Security?
Avatar billede serverservice Praktikant
18. februar 2004 - 17:33 #9
kommer der ikke en faneblad med auditing, hvis ikke så er det under security, men du kan jo prøve at teste det
Avatar billede serverservice Praktikant
18. februar 2004 - 17:42 #10
jeg har lige læst det igen i msbogen.
Der står at du også skal opsætte en audit policy under. local sec. pol.-sec. settings-local pol.-audit pol. Her skal du enable audit af object access.
og ja hændelserne bliver skrevet i security loggen
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester