Dateien gelöscht - Wer wars ?

[Balubär 10]

Hi Profis,

 

 

Auf einem Server Small Business ist ein Ordner verschwunden.

Mit einem File-Recovery Toll konnten die Dateien wiederhergestellt werden.

Fragt sich nun: Wie kann man herausfinden, wer den Ordner gelöscht hat ?

 

Danke, danke, danke

 

Balubär

[SecurityMaker 10]

Logfiles nachschaun, wer wo wann sich angemeldet hat und worauf er zurgriff hatte. Sonst hilft dir da nur noch Computer Forensic Tools, die gibt es wie sand am Meer im i-net einfach mal googlen!

[Lian 2.659]

Jetzt wäre der richtige Zeitpunkt, um ein passendes Auditing zu konfigurieren: ;)

 

Dann bekommst Du es in Zukunft mit.

 

https://www.mcseboard.de/windows-forum-ms-backoffice-31/w3k-filetransfer-log-97786.html#post601047

 

Ein Manko des Auditings ist allerdings, daß sich mit der Zeit eine große Datenmenge ansammelt...

[Balubär 10]

Jetzt wäre der richtige Zeitpunkt, um ein passendes Auditing zu konfigurieren: ;)

 

Dann bekommst Du es in Zukunft mit.

 

https://www.mcseboard.de/windows-forum-ms-backoffice-31/w3k-filetransfer-log-97786.html#post601047

 

Ein Manko des Auditings ist allerdings, daß sich mit der Zeit eine große Datenmenge ansammelt...

 

 

perfekt !!

 

Vielen Dank