На одном из наших серверов есть файл, который таинственным образом продолжает удаляться. Я бы хотел, чтобы программа наблюдала за этим файлом и сообщала мне, когда / как / кем он будет удален. У нас есть резервная копия файла, о котором идет речь, поэтому вернуть ее не составит труда, но это приводит к простоям на наших веб-сайтах.
Есть ли программное обеспечение, которое это делает? Может быть, что-нибудь бесплатное? ОС - Windows Server 2003 SP2 32 бит.
Вам не нужно какое-либо стороннее программное обеспечение. Вам необходимо включить аудит доступа к объектам и установить параметры аудита для файлов и / или папок, которые вы хотите отслеживать.
Есть несколько программ, которые могут вам в этом помочь:
среди прочего.
Есть встроенный аудит, который может удовлетворить ваши потребности - на данный момент у меня под рукой нет коробки 2k3, но по памяти вы можете перейти в свойства папки -> безопасность -> расширенный -> аудит, а затем добавить там аудит.
Я бы начал с внутреннего аудита компании. Кто-то из ваших сотрудников может удалять файл и, возможно, причинять другой вред, который вы еще не обнаружили. Опросите всех, у кого есть доступ к рассматриваемой машине, и, возможно, временно удалите учетные данные людей, чтобы увидеть, исчезнет ли проблема внезапно.