Trouver qui a modifié le fichier

Marsh Posté le 12-02-2009 à 14:24:24

Bonjour,

Je suis administrateur dans une PME qui possède plusieurs serveurs (windows 2003) dont un sur lequel sont stoquées les données (fichers word, excell...) auxquelles plusieures personnes ont accès.
Il nous est déjà arrivé plusieurses fois que quelqu'un supprime le contenu d'un de ces fichiers, ce qui est assez pénible car je dois a chaque fois aller dans le backup récupérer les données et il faut réencoder le reste (entre le backup et le moment ou le fichier a été effacé).
Et malheureusement il m'est impossible de savoir qui est responsable.

Y-a-t-il un moyen de trouver qui a modifié un fichier particulier en dernier?

Merci de votre aide.

Marsh Posté le 12-02-2009 à 14:24:24

Marsh Posté le 12-02-2009 à 14:31:59

Ce ne serait pas plus simple de mettre en place les clichés instantanés (volume shadow copy) plutot que de faire la chasse au coupable.
Surtout que d'avoir à fouiller dans les backup :cry:

Message cité 1 fois

---------------
« La théorie, c'est quand on sait tout et que rien ne fonctionne. La pratique, c'est quand tout fonctionne et que personne ne sait pourquoi. » - Albert Einstein

Marsh Posté le 12-02-2009 à 15:00:37

Activer l'audit sinon.

Message cité 1 fois

---------------
| Un malentendu du cul | boum boum ! | La roulette

Marsh Posté le 13-02-2009 à 15:39:09

Scr@t a écrit :

Ce ne serait pas plus simple de mettre en place les clichés instantanés (volume shadow copy) plutot que de faire la chasse au coupable.
Surtout que d'avoir à fouiller dans les backup :cry:

En fait la chasse aux sorcières est demandée par mon boss.
Pour ce qui est des backup ca va encore on a une solution de backup sur disque (assez unique en son genre :love: ) qui me permet de récupérer les fichiers très rapidement. Mais bon... personellement ca m'arrangerait de ne pas devoir m'en servir du tout
Comme je ne pense pas pouvoir donner de marque sur le forum, demandez en mp si vous êtes intéressés