Dateien verschwunden - kann ich nachvollziehen, was passiert ist?

[Busta2]

Mir fehlen einige Ordner aus einem Ablageverzeichnis, Zugriff erfolgt nur über PCs mit SMB. Der Verlust ist kein Drama, ich habe natürlich Backups.

Trotzdem würde mich interessieren, was mit den Ordnern passiert ist. Gibt es eine Möglichkeit das nachzuvollziehen und gäbe es technische Gefahren, die ich ausschließen sollte (zum Beispiel Malware)? Das ganze muss wohl schon vor einigen Wochen passiert sein (es handelt sich um einen Ablageordner, der seltenst gebraucht wird, deswegen ist es mir jetzt erst aufgefallen) und meine Protokolle gehen leider nicht so weit zurück.

Kann man eigentlich mehr Protokolle speichern? Ich finde dafür keine Einstellung, weiß aber auch nicht wie sinnvoll das ist, denn wenn SMB Protokolle aktiviert sind, kommt da schon einiges zusammen.

Wie kann ich Dateien sonst noch davor schützen, dass sie ein Benutzer löscht? Am sinnvollsten erschiene mir ein Papierkorb, auf den jeder lesend zugreifen kann, aber nur der Administrator schreibend. Aber das geht wohl nicht?

 

[NSFH]

Wenn deine Protokolle nicht weit genug zurückreichen hast du Pech gehabt.
Aktiviere einfach die Archivierung deiner Protokolle, dann werden dise in einem von dir vorgegebenen Verzeichnis gespeichert.
Auf Firmeninstallationen ist das Standard, damit der IT-SiBe des Betriebes seine Auditingfunktion wahrnehmen kann.

 

[Busta2]

Danke! Ich hatte das Protokollcenter nicht installiert, deswegen habe ich die Funktion wohl vergebens gesucht. Zumindest für die Zukunft bin ich dann gerüstet.