Dateien verschwunden - kann ich nachvollziehen, was passiert ist?

Status
Für weitere Antworten geschlossen.

Busta2

Benutzer
Mitglied seit
05. Sep 2013
Beiträge
306
Punkte für Reaktionen
5
Punkte
18
Mir fehlen einige Ordner aus einem Ablageverzeichnis, Zugriff erfolgt nur über PCs mit SMB. Der Verlust ist kein Drama, ich habe natürlich Backups.

Trotzdem würde mich interessieren, was mit den Ordnern passiert ist. Gibt es eine Möglichkeit das nachzuvollziehen und gäbe es technische Gefahren, die ich ausschließen sollte (zum Beispiel Malware)? Das ganze muss wohl schon vor einigen Wochen passiert sein (es handelt sich um einen Ablageordner, der seltenst gebraucht wird, deswegen ist es mir jetzt erst aufgefallen) und meine Protokolle gehen leider nicht so weit zurück.

Kann man eigentlich mehr Protokolle speichern? Ich finde dafür keine Einstellung, weiß aber auch nicht wie sinnvoll das ist, denn wenn SMB Protokolle aktiviert sind, kommt da schon einiges zusammen.

Wie kann ich Dateien sonst noch davor schützen, dass sie ein Benutzer löscht? Am sinnvollsten erschiene mir ein Papierkorb, auf den jeder lesend zugreifen kann, aber nur der Administrator schreibend. Aber das geht wohl nicht?
 
Zuletzt bearbeitet:

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Wenn deine Protokolle nicht weit genug zurückreichen hast du Pech gehabt.
Aktiviere einfach die Archivierung deiner Protokolle, dann werden dise in einem von dir vorgegebenen Verzeichnis gespeichert.
Auf Firmeninstallationen ist das Standard, damit der IT-SiBe des Betriebes seine Auditingfunktion wahrnehmen kann.
 

Busta2

Benutzer
Mitglied seit
05. Sep 2013
Beiträge
306
Punkte für Reaktionen
5
Punkte
18
Danke! Ich hatte das Protokollcenter nicht installiert, deswegen habe ich die Funktion wohl vergebens gesucht. Zumindest für die Zukunft bin ich dann gerüstet. :)
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat