我如何审核文件以查看是谁删除了它？

Question

在我们的一台服务器上，有一个文件总是莫名其妙地被删除。我想让一个程序监视这个文件，并让我知道它何时/如何/被谁删除。我们有该文件的备份，所以把它放回去并不麻烦，但这会导致我们的网站停机。

有软件可以实现这个功能吗？可能是免费的？操作系统是 Windows Server 2003 SP2 32 位。

Answer 1

您不需要任何第三方软件。您需要打开对象访问审核，并在要监视的文件和/或文件夹上设置审核选项。

Answer 2

内置的审计功能可能适合您的需求 - 我目前手头没有 2k3 盒子，但根据记忆，您可以转到文件夹属性 -> 安全 -> 高级 -> 审计，然后在那里添加审计

Answer 3

有许多程序可以帮助您实现这一点：

• Power Admin 的 PA 文件视图
• Netfort 的 LANGuardian
• ISDecisions 的 FileAudit
• NetWrix 文件服务器变更报告器

等等。

Answer 4

我会先对公司进行内部审计。您的员工中可能有人删除了该文件，并且可能造成了您尚未发现的其他危害。询问所有有权访问相关机器的人，也许可以暂时删除人们的凭证，看看问题是否会突然消失。