Comment puis-je auditer un fichier pour voir qui l'a supprimé?

Sur l'un de nos serveurs, nous avons un fichier qui continue à être mystérieusement supprimé. Ce que j'aimerais faire, c'est qu'un programme regarde ce fichier et me dise quand / comment / par qui il est supprimé. Nous avons une sauvegarde du fichier en question, il n'est donc pas très difficile de le remettre, mais cela entraîne des temps d'arrêt sur nos sites Web.

Existe-t-il un logiciel qui fait cela? Quelque chose de gratuit peut-être? Le système d'exploitation est Windows Server 2003 SP2 32 bits.

Vous n'avez besoin d'aucun logiciel tiers. Vous devez activer l'audit d'accès aux objets et définir les options d'audit sur le (s) fichier (s) et / ou dossier (s) que vous souhaitez surveiller.

Il y a un audit intégré qui pourrait répondre à vos besoins - je n'ai pas de boîte 2k3 à portée de main pour le moment, mais de la mémoire, vous pouvez aller dans les propriétés du dossier -> sécurité -> avancé -> audit puis ajouter l'audit là

Il existe un certain nombre de programmes qui peuvent vous y aider:

• Vue du fichier PA de Power Admin
• LANGuardian de Netfort
• FileAudit d'ISDecisions
• NetWrix File Server Change Reporter

entre autres.

Je commencerais par un audit interne de l'entreprise. Un membre de votre personnel peut supprimer le fichier et peut-être causer d'autres dommages que vous n'avez pas encore découverts. Interrogez toutes les personnes qui ont accès à la machine en question et supprimez peut-être temporairement les informations d'identification des personnes pour voir si le problème disparaît soudainement.