Odstranění souborů na serveru Windows 2012 může způsobit ztrátu důležitých dat a může způsobit mnoho nepříjemností. Pokud chcete zjistit, kdo soubor smazal, budete muset dodržovat některé pokyny a používat speciální nástroje.
Nejjednodušší způsob, jak zjistit, kdo soubor smazal, je zkontrolovat protokoly událostí. Protokoly událostí umožňují sledovat různé akce, které se na serveru dějí, včetně mazání souborů. Chcete-li najít informace o smazání souboru, otevřete protokol událostí prostřednictvím ovládacího panelu výběrem systém a zabezpečení a poté protokoly událostí. V části protokoly událostí vyhledejte události související s mazáním souborů.
Dalším způsobem, jak zjistit, kdo soubor smazal, je použití monitorovacích nástrojů. Některé monitorovací programy umožňují sledovat aktivity uživatelů na Serveru, včetně mazání souborů. Mohou poskytnout další informace o aktivitách uživatele, jako je adresa IP, čas smazání souboru a uživatelské jméno.
Pokud tedy potřebujete zjistit, kdo smazal soubor Na serveru Windows 2012, existuje několik způsobů, včetně kontroly protokolů událostí a použití monitorovacích nástrojů. Vyberte pro vás nejpohodlnější způsob a použijte jej k obnovení důležitých dat a zabránění opětovnému smazání souborů.
Logování odstranění souborů v systému Windows 2012 Server
Windows 2012 Server nabízí možnost logovat akce mazání souborů, což může být užitečné pro sledování a analýzu změn v systému souborů serveru. Chcete-li povolit protokolování mazání souborů, postupujte podle pokynů níže:
- Otevřete místní zásady skupiny prostřednictvím nabídky Start.
- Přejděte na Konfigurace počítače - > Nastavení systému Windows - > sledování - > audit objektů systému.
- Dvakrát klikněte na možnost" Odinstalovat " v seznamu dostupných objektů ke sledování.
- Pokud chcete logovat pouze úspěšné mazání souborů, vyberte možnost "úspěšně". Můžete také vybrat možnost "neúspěšný", abyste logovali pokusy o neúspěšné mazání souborů.
- Klepnutím na" OK " uložíte změny.
Nyní bude Windows 2012 Server logovat akce mazání souborů v protokolu událostí systému. Chcete-li zobrazit protokol událostí, postupujte takto:
- Otevřete Ovládací panely - > Nástroje pro správu - > protokol událostí.
- V levém podokně vyberte "Windows Logs".
- Poté vyberte "Security" pro zobrazení protokolu zabezpečení.
- Procházením seznamu událostí vyhledejte záznamy o smazaných souborech. Všimněte si událostí s identifikátorem 4663, které indikují smazání souboru.
- Kliknutím pravým tlačítkem myši na událost zobrazíte další podrobnosti a podrobnosti o akci odstranění souboru.
Nyní víte, jak povolit a zobrazit protokolování mazání souborů v systému Windows 2012 Server. Tato funkce vám pomůže kontrolovat a analyzovat přístup a změny v systému souborů serveru.
Kontrola protokolu událostí systému Windows 2012 Server
- Otevřete Správce událostí. Chcete-li to provést, klikněte pravým tlačítkem na tlačítko Start v levém dolním rohu obrazovky. V kontextové nabídce vyberte "Správce událostí".
- Ve správci událostí vyhledejte složku protokoly Windows. Rozbalte ji a vyberte "Zabezpečení".
- V pravém podokně správce událostí vyberte filtr aktuálního protokolu.
- V okně, které se otevře, nastavte filtr podle typu události "4660". Tato událost označuje smazání souboru nebo složky.
- Klepnutím na tlačítko" OK " použijete filtr.
- V okně Správce událostí se zobrazí všechny události smazání souborů nebo složek, ke kterým došlo na serveru.
- Vyhledejte událost smazání souboru, která vás zajímá. V této události bude uvedeno uživatelské jméno, které odstranilo.
Pomocí těchto informací z protokolu událostí budete moci určit, kdo soubor na serveru Windows 2012 smazal. Upozorňujeme, že protokol událostí uchovává informace pouze z určitého období, takže pokud se událost stala již dávno, může být již odstraněna z protokolu.
Chcete-li zabránit mazání souborů bez vašeho svolení, doporučujeme nakonfigurovat příslušné zásady zabezpečení a oprávnění na serveru. Můžete také nainstalovat software pro sledování akcí uživatelů, který zaznamená všechny události mazání souborů a poskytne Vám o nich podrobné informace.
Upozorňujeme, že k provedení těchto akcí jsou vyžadována oprávnění správce na serveru.
Použití auditu systému souborů ve Windows 2012 Server
Audit systému souborů vám umožní zjistit,kdo a kdy provedl operace souborů na serveru Windows 2012. To je užitečné, pokud chcete ovládat přístup k důležitým souborům a zjistit, kdo soubor smazal.
Chcete-li použít audit souborového systému ve Windows 2012 Server, postupujte podle pokynů níže:
- Povolte audit. Chcete-li to provést, otevřete Ovládací panely - > Systém a zabezpečení - > nástroje pro správu - > místní zásady zabezpečení. V okně, které se otevře, vyberte "Kontrola zabezpečení" - > "Nastavení auditů" - > "audit objektů systému souborů". Zaškrtněte možnost "úspěšně" nebo "neúspěšně" pro audit operací, které chcete sledovat.
- Nastavte dědičnost auditu. Pokud chcete sledovat operace souborů v konkrétní složce, nastavte audit na tuto složku. Chcete-li to provést, otevřete Vlastnosti složky, přejděte na kartu Zabezpečení a klikněte na tlačítko Upřesnit. Poté vyberte kartu audit a klikněte na tlačítko Přidat. Zadejte požadované uživatelské jméno nebo skupinu, vyberte požadovaný typ auditu a klikněte na tlačítko OK.
- Procházejte protokoly auditu. Po povolení auditu a provádění operací se soubory si můžete prohlédnout protokoly auditu. Chcete-li to provést, otevřete Ovládací panely - > Systém a zabezpečení - > nástroje pro správu - > protokol událostí. V části protokoly aplikací a služeb vyberte protokol zabezpečení. Zde můžete vidět informace o provedených operacích a jejich vykonavatelích.
Použití auditu souborového systému ve Windows 2012 Server vám pomůže sledovat operace souborů a zjistit, kdo soubor smazal. To vám poskytne větší kontrolu nad přístupem k důležitým datům a pomůže zajistit bezpečnost vašich souborů.
Vyhledávání smazaných souborů ve stínových kopiích ve Windows 2012 Server
Chcete-li vyhledat smazané soubory ve stínových kopiích v systému Windows 2012 Server, postupujte podle následujících pokynů:
- Otevřete Průzkumník souborů systém.
- Přejděte do složky, ve které byl vzdálený soubor umístěn.
- Klikněte pravým tlačítkem na složku a vyberte možnost obnovit předchozí verze.
- V okně, které se otevře, vyberte požadovanou stínovou kopii souboru.
- Klikněte na tlačítko Obnovit a vyberte místo, kam chcete soubor Obnovit.
- Potvrďte obnovení souboru.
Po provedení těchto kroků bude smazaný soubor obnoven ze stínové kopie na serveru Windows 2012. Upozorňujeme, že pro použití funkce "stínové kopie svazku" je nutné mít na serveru příslušná oprávnění a přístupová práva.
Použití stínových kopií v systému Windows 2012 Server vám umožňuje uložit a obnovit smazané soubory, zjednodušit proces obnovy dat a zvýšit zabezpečení informací.
Další tipy pro sledování mazání souborů na serveru Windows 2012
1. Povolit audit systému souborů
Audit systému souborů umožňuje sledovat aktivity uživatelů se soubory a složkami na serveru. Chcete-li povolit audit, musíte postupovat podle následujících kroků:
- Otevřete " Ovládací panely "a vyberte"Správa".
- Přejděte na místní zásady zabezpečení - > možnosti auditu - > auditování objektů.
- Povolte možnost "úspěšné a neúspěšné mazání" pro objekty souborů a složek.
2. Použití služby auditování událostí
Služba auditování událostí umožňuje prohlížet protokoly událostí na Serveru, včetně informací o mazání souborů. Chcete-li tuto službu používat, postupujte takto:
- Vyberte Start a zadejte služby auditování událostí.
- V okně, které se otevře, vyberte protokoly Windows - > zabezpečení.
- Pomocí filtrů protokolu událostí Vyhledejte smazané soubory.
3. Použití softwaru třetích stran
K dispozici je také software specializovaný na sledování změn souborů a složek na serveru Windows 2012. Tyto programy poskytují pokročilé možnosti auditu a upozornění na všechny změny systému souborů.
Pamatujte, že sledování mazání souborů může vyžadovat značné prostředky serveru, takže před povolením auditu pečlivě zvažte potřebu a potenciální zatížení systému.