Tìm ai xóa file trong server

thuuong1309 nói:

lúc trước mình cũng có 1 con server data như thế và sau thời gian tìm tòi thì cũng tìm ra được 1 phần mềm theo dõi thao tác của các IP đang thực hiện(không cần user trong domain), thậm chí nó có thể xem được là IP đó thao tác gì với foldel,file (xóa, đổi tên, chỉnh sửa, copy, move....) nhưng thời gian đã trôi qua 10 năm rồi nên giờ mình cũng không nhớ nữa. Nhưng mình bảo đảm là có nhá, bạn dành thời gian ra tìm tòi xem

Nhấn để mở rộng...

thuuong1309 nói:

phần mềm đó trong phần lịch sử sẽ lưu lại các thao tác,nếu muốn xuất ra file thì nó sẽ xuất ra file text document ,có cả thời gian truy cập gồm giờ phút giây truy cập .. phần mềm này sẽ cài ở máy chủ.mà giờ bận quá nên làm biếng kiếm lại

Nhấn để mở rộng...

thuuong1309 nói:

lúc trước mình cũng có 1 con server data như thế và sau thời gian tìm tòi thì cũng tìm ra được 1 phần mềm theo dõi thao tác của các IP đang thực hiện(không cần user trong domain), thậm chí nó có thể xem được là IP đó thao tác gì với foldel,file (xóa, đổi tên, chỉnh sửa, copy, move....) nhưng thời gian đã trôi qua 10 năm rồi nên giờ mình cũng không nhớ nữa. Nhưng mình bảo đảm là có nhá, bạn dành thời gian ra tìm tòi xem

Nhấn để mở rộng...

Cao Hien nói:

Như tít, mình có 1 con server 2016 ko có DC ( người trước không tạo) nên mình tiếp quản thì tiếp tục. bây giờ xảy ra tình trạng trong ổ phòng kinh doanh có người xóa file( file đó mình tìm lại đc do có backup) nhưng mình muốn tìm người xóa file đó thì có cách nào hay phần mềm nào không các bác.
tks các bác.

Nhấn để mở rộng...

OpenedFilesView - Xem các tệp đã mở / bị khóa trong hệ thống của bạn (chia sẻ các vấn đề vi phạm)
https://www.nirsoft.net/utils/opened_files_view.html

PsFile - Windows Sysinternals | Tài liệu Microsoft
https://docs.microsoft.com/en-us/sysinternals/downloads/psfile

tuankeny nói:

Phần mềm nào mà bá thế bạn?

Nhấn để mở rộng...

malemkhoang nói:

Theo bạn kia mô tả mà tìm chắc khó quá.
Bạn có thể dùng tạm công cụ sau của NirSoft:

Mã:

OpenedFilesView - Xem các tệp đã mở / bị khóa trong hệ thống của bạn (chia sẻ các vấn đề vi phạm)
https://www.nirsoft.net/utils/opened_files_view.html

hoặc công cụ sau của SysInternals:

Mã:

PsFile - Windows Sysinternals | Tài liệu Microsoft
https://docs.microsoft.com/en-us/sysinternals/downloads/psfile

Nhấn để mở rộng...

trint nói:

server có bật log thì vào tìm thử thôi bạn, còn phần mềm thì bạn phải cài từ trước để xem bây giờ cài thì có lẽ chỉ xem dc từ bây giờ trở đi thôi

Nhấn để mở rộng...

Cao Hien nói:

Như tít, mình có 1 con server 2016 ko có DC ( người trước không tạo) nên mình tiếp quản thì tiếp tục. bây giờ xảy ra tình trạng trong ổ phòng kinh doanh có người xóa file( file đó mình tìm lại đc do có backup) nhưng mình muốn tìm người xóa file đó thì có cách nào hay phần mềm nào không các bác.
tks các bác.

Nhấn để mở rộng...

1. Bật Audit Files & Folders để theo dõi từ giờ trở đi (nếu chưa bật)
2. Xem xét phân quyền đọc-ghi-xóa-sửa cho user/ group nhé: giới hạn quyền xóa-sửa đi để phòng hậu họa
3. Xem xét giải pháp sao lưu (backup) cho dữ liệu (data) của bạn. NAS có thể là phương án backup đỡ tốn kém về lâu dài.

gift4you nói:

Người trước và bạn có bật Audit Policy hay không bạn? Nếu không thì không thể biết được. Bạn nên:

1. Bật Audit Files & Folders để theo dõi từ giờ trở đi (nếu chưa bật)
2. Xem xét phân quyền đọc-ghi-xóa-sửa cho user/ group nhé: giới hạn quyền xóa-sửa đi để phòng hậu họa
3. Xem xét giải pháp sao lưu (backup) cho dữ liệu (data) của bạn. NAS có thể là phương án backup đỡ tốn kém về lâu dài.

Chúc bạn thành công!

Nhấn để mở rộng...

gift4you nói:

Người trước và bạn có bật Audit Policy hay không bạn? Nếu không thì không thể biết được. Bạn nên:

1. Bật Audit Files & Folders để theo dõi từ giờ trở đi (nếu chưa bật)
2. Xem xét phân quyền đọc-ghi-xóa-sửa cho user/ group nhé: giới hạn quyền xóa-sửa đi để phòng hậu họa
3. Xem xét giải pháp sao lưu (backup) cho dữ liệu (data) của bạn. NAS có thể là phương án backup đỡ tốn kém về lâu dài.

Chúc bạn thành công!

Nhấn để mở rộng...

sieuviet nói:

NAS là viết tắt của từ gì bạn nhỉ

Nhấn để mở rộng...

Cao Hien nói:

1. mình bật audit files rồi, còn folder ko bật đc
2. full quyền bạn ạ, vì ai cũng cần để chỉnh sửa nữa.
3. mình đã backup rồi nè bạn.

Nhấn để mở rộng...