Wolfil14

Здравствуйте, у нас на работе есть компьютер, на нем расшаренная папка, туда идет сканирование с нескольких сканеров. Кто то случайно/специально удалил от туда файлы вчера, можно как то узнать с какого ПК было сделано удаление.

prima

Какая ОС, какой способ расшаривания доступа?

Wolfil14

ОС как можно понять из темы - Windows 7
Способ расшаривания - не совсем понимаю вопрос.
К папке просто открыт общий доступ, путем правого клика по ней, открытия общего доступа и выбора групп пользователей и конкретных пользователей которым разрешены действия над этой папкой.
Сеть одноранговая, без доменов и всего прочего.

set of letters

Wolfil14, и сколько человек вхожи в эту папку? А в корзинке нету что-ли тех папок? Они ж туда перекочевать должны

prima

В семёрке, насколько я знаю, такой журнал по умолчанию не существует.
Не исключено, что можно найти сами файлы программами восстановления и посмотреть время удаления, но прямого указания на пользователя не будет.

Wolfil14

Насколько я знаю, прочитал и собственно лицезрел вчера. При удалении по сети происходит полное удаление без перемещения в корзину.
Восстановить частично то получилось, интересно именно возможно ли узнать кто.
Хочу узнать кто, потому что есть подозрение, что "хитрый настройщик", конкретно этот компьютер в фирме настраивали без моего ведома, настроил очистку этой папки автоматически. Проверил журнал заданий там ничего такого нет, только настроена архивация.
А в то время на работе был только один человек, он отсканировал файлы, посмотрел что с ними все хорошо и ушел домой, был конец рабочего дня.
А утром файлов не было, пришлось восстанавливать.

Поэтому и ищу кто:
- либо вирус с какого то компа (маловероятно, слишком узконаправлено)
- либо кто то случайно (правда ума не приложу как, возможно самым ранним утром)
- либо на главном этом компе с расшареной папкой, стоит очистка.

При восстановлении файлов написано в свойствах вообще что они созданы 5.09.2016 в 14.00, хотя были созданы в 18.00 в этот день.

vasilych

Как человек, когда-то занимавшийся администрированием, могу сказать, что бездумно сделанные шары - это зло. Поэтому раздавать доступ без нарезания прав безопасности - легкомысленно. Последнее делается на уровне файловой системы (до NTFS ни одна не поддерживает).
Вот там уже можно гибко настроить что кому можно и что кому нельзя. Приоритет запретов имеет высший уровень по отношению к неразрешению чего-либо.
На сколько я понимаю, даже включение аудита не даст возможности отследить авторство факта удаления...

__________________
Одна голова - хорошо, а три - сквозной канал!©

Wolfil14

Что ж вы как, шара не бездумная, все пользователи созданы на компьютере где расшарено (с легкой руки называемый у нас сервером), в разные папки доступ настроен, пользователи также разделены по группам, для упрощения доступа, а к этой папке доступ просто имеют все, так проще.

Что ж ладно, если отследить такое действо нельзя то не буду больше приставать к людям))

vasilych

Можно попробовать настроить что-то комплексное при помощи сторонних утилит. Меня очень выручала когда-то прога по имени xStarter. Тогда была бесплатной (сейчас сказать не могу), разработчик наш, отзывчивый парень. Сказать, что прога умеет всё - не сказать ничего. Причём предустановлено в ней с десяток или два сценариев популярных действий. Windows умеет читать, кто в текущее время в шаре. Утилита эта умеет мониторить содержимое папки. Если подружить два этих факта с журналированием или отправкой мыла на админский ящик, можно хоть сколько-то приблизиться к заветной цели ответа на вопрос "кто виноват?".

__________________
Одна голова - хорошо, а три - сквозной канал!©

Wolfil14

Интересно, почитаем подумаем)
Спасибо всем за помощь!