Hallo,
auf einem Synology-DS-213+ - NAS-Filesystem greifen vielen Benutzer via App Cloud Station Drive lesend und schreibend zu.
Nun muss einem Benutzer ein bedienfehler unterlaufen sein, infolge dessen mindesten 600 Dateien entfernt worden sind.
Aus dem Sync-Protokoll der App kann nur gesehen werden, welche Dateien betroffen waren. Das Protokoll kann selbst scheinbar nicht gesichert werden.
Meine Frage: Gibt es auf dem Diskstation-System ein Protokoll, in dem verzeichnet wird, welche Datei-Änderung mit der Benutzerkennung durchgeführt wurde?
Dies würde die Ursachenfindung stark vereinfachen. Es kann auch sein, dass einer der Client-Systeme mit einer Schadsoftware befallen ist.
Auffallend ist, dass vorrangig Dateien mit Fotos, Textdateien (*.txt), sowie Word Dateien (*.docx) und mp3-Dateien in fast allen Ordnern entfernt worden sind.
Die entfernten Dateien können von einem Backup wieder hergestellt werden.
Um bei künftigen Fällen in solchen Fällen besser gewappnet zu sein, brauche ich das Datei-Änderungsprotoll der einzelnen Dateien.
Im Protokoll-Center sind keine Einträge verzeichnet worden, die auf die entfernten Dateien verweisen.
Kann jemand weiterhelfen?
auf einem Synology-DS-213+ - NAS-Filesystem greifen vielen Benutzer via App Cloud Station Drive lesend und schreibend zu.
Nun muss einem Benutzer ein bedienfehler unterlaufen sein, infolge dessen mindesten 600 Dateien entfernt worden sind.
Aus dem Sync-Protokoll der App kann nur gesehen werden, welche Dateien betroffen waren. Das Protokoll kann selbst scheinbar nicht gesichert werden.
Meine Frage: Gibt es auf dem Diskstation-System ein Protokoll, in dem verzeichnet wird, welche Datei-Änderung mit der Benutzerkennung durchgeführt wurde?
Dies würde die Ursachenfindung stark vereinfachen. Es kann auch sein, dass einer der Client-Systeme mit einer Schadsoftware befallen ist.
Auffallend ist, dass vorrangig Dateien mit Fotos, Textdateien (*.txt), sowie Word Dateien (*.docx) und mp3-Dateien in fast allen Ordnern entfernt worden sind.
Die entfernten Dateien können von einem Backup wieder hergestellt werden.
Um bei künftigen Fällen in solchen Fällen besser gewappnet zu sein, brauche ich das Datei-Änderungsprotoll der einzelnen Dateien.
Im Protokoll-Center sind keine Einträge verzeichnet worden, die auf die entfernten Dateien verweisen.
Kann jemand weiterhelfen?
