Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

wer hat dateien gelöscht?

Mitglied: michael.mertens

michael.mertens (Level 1) - Jetzt verbinden

11.05.2005, aktualisiert 12.05.2005, 18319 Aufrufe, 6 Kommentare

hallo alle!

ein mitarbeiter hat auf einem allgemeinen netzlaufwerk alles (!) gelöscht...
ausser einem leeren verzeichnis hat er uns nichts mehr gelassen.

natürlich gibt es eine wöchentliche vollsicherung und eine tägliche inkrementelle - aber ich wüsste gern, wer das war.

wisst ihr, ob windows (2000 server, sp3) irgentwo protokolliert, wer eine datei zuletzt angefasst hat bzw. gelöscht hat?

ich schmeiß dann schon mal die rücksicherung an


gruss micha
Mitglied: novelli
11.05.2005 um 13:01 Uhr
Hallo Micha,
bei meinen novell servern kann ich im übergeordneten Verzeichnis der gelöschten Verzeichnisse mit der rechten Maustaste "Dateien wiederherstellen" auswählen.
Probier mal, ob es bei windows servern auch geht.
Zweite Möglichkeit wäre der Papierkorb des servers.

Ausserdem würde ich Dir empfehlen über die Policy die Rechte so einzuschränken, das Deine Benutzer zwar erstellen und verändern, nicht aber löschen können.

Hoffe es hat Dir weitergeholfen
Bitte warten ..
Mitglied: 12217
11.05.2005 um 13:26 Uhr
@novelli: Über das Netzwerk gelöschte Dateien landen nicht im Papierkorb des Servers (die Daten sind einfach weg) und einen Filer wie der Rote Riese ihn bietet hat MS auch leider vergessen.
Du glücklicher. Ich hätte auch gerne noch rote Socken an.

Ein Protokollierung über Richtlinien würde ich nicht einschalten, da dies z.T. merkbar die Performance des Servers herunterziehen kann.

Ab Windows 2003 gibt es "Volume Shadow Copy" und einen entsprechenden Client für die Workstations. Vielleicht ist das eine Lösung für die Zukunft. Allerdings wird dies nicht von allen Software Hersteller (wie z.B. DATEV) unterstützt. Aber du hast ja W2000...

einen b(in)ären Gruß
DrOktagon
Bitte warten ..
Mitglied: michael.mertens
11.05.2005 um 13:32 Uhr
eigentlich geht es mir auch nur darum zu sehen, wer so geistreich war alles zu löschen! die rücksicherung läuft gerade - aber paar gb von band dauert halt.

kennt ihr vielleicht ein tool, welches permantent auf dem fileserver rmitläuft und einfach nur protokolliert wer/was/wann an dateien erzeugt/ändert/löscht? würd mir für die zukunft helfen und diesmal geht jemand halt "straffrei" aus

mit polcies zu arbeiten finde ich auch nicht so praktikabel, die leut sollen ja ruhig ihre dateien verwalten können.


gruss micha
Bitte warten ..
Mitglied: priez
11.05.2005 um 14:16 Uhr
du kannst von windows aus mitloggen lassen, aber das zieht wie schon erwähnt wurde die performence echt stark in den keller. Ein Tool kenne ich nicht, und ich wüsste auch nicht wie das merkbar performanter arbeiten sollte. immerhin schreibt es ja auch andauernd auf die platte.

Nachträglich fällt mir kaum ein wie du mit der Standardprotokollierung da noch den Urheber erfassen kannst.

Falss du eine Lösung für die Zukunft gefunden hast, wäre es nett wenn du Sie hier bekannt gibst. Mich interessiert dieses Problem auch =)

priez
Bitte warten ..
Mitglied: gemini
11.05.2005 um 20:25 Uhr
Du könntest auf dem Share der Gruppe ERSTELLER-BESITZER Löschrechte geben und den anderen Gruppen diese entziehen.
Dann sollten die User nur ihre eigenen Dateien löschen können.
Bitte warten ..
Mitglied: michael.mertens
12.05.2005 um 15:50 Uhr
normalerweise horten die leut hier sowieso viel mehr als mir lieb ist - wenn also jemand freiwillig löscht ist das schon ok. aber doch nicht gleich ein komplettes verzeichnis (genannt everyone - weil jeder darf).

naja, die daten sind inzwischen wieder da und der schuldige schämt sich hoffentlich (oder ist sich wahrscheinlich gar keiner schuld bewusst...)

danke alle

gruss micha
Bitte warten ..
Ähnliche Inhalte
Windows Netzwerk

Gelöschte Datei in Backup auffindbar?

gelöst Frage von Rennrad479Windows Netzwerk6 Kommentare

Guten Abend, wenn ich in meinem Homedirectory im Netzwerk eine Datei anlege und sie kurz darauf wieder lösche (ca. ...

Windows Server

Datei gelöscht während Backup lief

gelöst Frage von itze80Windows Server8 Kommentare

Hallo zusammen, ich habe ein Problem: Auf einer uralt Windows 2003 Server Installation dauert das Backup einer Verwaltungssoftware (Firebird ...

Windows Server

Powershell - suche nach gelöschter Datei aus LOG

Frage von krischeuWindows Server15 Kommentare

Hi, da bin ich wieder. Ich suchte nach einer Möglichkeit, aus LOG-Dateien zu extrahieren, wo man das Löschen von ...

Debian

Debian Zugriff auf gelöschte Dateien entfernen

Frage von kaihummelsDebian6 Kommentare

Hallo zusammen, die Festplatte meines Servers ist fast vollständig belegt, obwohl es dafür keine Begründung gibt. Es gibt zu ...

Neue Wissensbeiträge
Microsoft

Neuigkeiten zu Server und Office 365 was läuft mit was und was nicht

Tipp von AlFalcone vor 23 StundenMicrosoft2 Kommentare

Server Betriebssysteme auf dem die verschiedenen Offices nicht supported sind: • Office 365 ist und wird nicht supported auf Windows ...

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 1 TagSpeicherkarten1 Kommentar

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 1 TagSicherheit

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 1 TagHardware1 Kommentar

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Sicherheitsgrundlagen
EuGH-Urteil - Internetanschluss für die ganze Familie - Filesharer haften trotzdem
Frage von StefanKittelSicherheitsgrundlagen24 Kommentare

Hallo, In diesem Artikel geht es darum, dass Jemand aus der Familie ein Hörbuch illegal hochgeladen hat. Der Vater ...

Apple
MacBook Pro 2018 mit 8 GB oder 16 GB
Frage von SysAdm81Apple24 Kommentare

Hallo zusammen, ich steh vor der Überlegung mir ein MacBook Pro 13 (2018) zu kaufen. Bzgl. SSD habe ich ...

Off Topic
SysAdmin im öffentlichen Dienst - jemand Erfahrungen?
Frage von JohnDorianOff Topic19 Kommentare

Hallo zusammen, hat jemand Erfahrung wie es so ist als SysAdmin im öffentlichen Dienst (Landkreis) im Südwesten der Republik ...

Datenbanken
MS SQL DB-Daten archivieren?
gelöst Frage von SchelinhoDatenbanken16 Kommentare

Hallo zusammen! Ich habe eine Anwendung, welche MSSQL (SQL Server 2014 SP2) nutzt. Auf der DB-Instanz laufen diverse Datenbanken. ...