Wie kann ich eine Datei prüfen, um festzustellen, wer sie gelöscht hat?

Auf einem unserer Server haben wir eine Datei, die auf mysteriöse Weise immer wieder gelöscht wird. Ich möchte, dass ein Programm diese Datei ansieht und mir mitteilt, wann / wie / von wem sie gelöscht wird. Wir haben eine Sicherungskopie der betreffenden Datei, daher ist es nicht sehr schwierig, sie zurückzusetzen, aber dies führt zu Ausfallzeiten auf unseren Websites.

Gibt es Software, die das macht? Etwas freies vielleicht? Betriebssystem ist Windows Server 2003 SP2 32 Bit.

Sie benötigen keine Software von Drittanbietern. Sie müssen die Objektzugriffsüberwachung aktivieren und die Überwachungsoptionen für die zu überwachenden Dateien und / oder Ordner festlegen.

Es ist eine Überwachung integriert, die Ihren Anforderungen entspricht. Ich habe derzeit keine 2k3-Box zur Hand, aber aus dem Speicher können Sie zu den Ordnereigenschaften -> Sicherheit -> Erweitert -> Überwachung wechseln und dort die Überwachung hinzufügen

Es gibt eine Reihe von Programmen, die Ihnen dabei helfen können:

• PA-Dateisichtgerät von Power Admin
• Netforts LANGuardian
• FileAudit von ISDecisions
• NetWrix File Server Change Reporter

unter anderen.

Ich würde mit einer internen Revision des Unternehmens beginnen. Jemand in Ihrem Team löscht möglicherweise die Datei und verursacht möglicherweise andere Schäden, die Sie noch nicht entdeckt haben. Befragen Sie alle Personen, die Zugriff auf den betreffenden Computer haben, und entfernen Sie möglicherweise vorübergehend die Anmeldeinformationen der Benutzer, um festzustellen, ob das Problem plötzlich behoben ist.