[ghekko]

Guten Tag

Habe folgendes Problem:
Auf einem Server wurde von User XY Daten gelöscht.
Lässt sich herausfinden wer die Daten gelöscht hat und wann was geschehen ist?
Es handelt sich um ein Windows Server 2003

Grüsse Ghekko

[Holger_N]

Soweit ich mich erinnere, kann man Dateisystemzugriffe überwachen, muß das aber vorher konfigurieren, wie und was überwacht werden soll. Die Frage ist natürlich ob die Daten jemand mit Absicht gelöscht hat, um irgendwie einen Schaden zu verursachen. Der war dann möglicherweise so schlau, dass nicht von seinem Arbeitsplatz und nicht mit seinen persönlichen Anmeldedaten zu tun.

[shiversc]

Ja, ohne Logging sind die Chancen schlecht.