SharedIT | 묻고 답하기(AMP)

파일서버 폴더 이동.. 누가 했는지 알 수 있나요?

윈도우 서버 2012 R2 버전을 사용하고 있습니다.


파일서버로 사용 중인데 백업을 2중으로 하고 있습니다.


  • 1.윈도우 서버 자체 백업

  • 2.NAS로 데이터 동기화


오늘 문의 온 것 중에 하나가 폴더 여러개가 사라졌다고 합니다.


확인해보니 다른 폴더로 이동이 되어 있더군요..


원래대로 돌리는거야 기존에 있던거를 참고로 다시 옮겨주면 되긴 하는데..


누가 했는지를 알고 싶습니다. 혹시 폴더 이동을 했을 때 기록이 남는부분이 있을까요?


해당상위 폴더에서 속성 -> 이전버전 -> 여기에서 폴더명 확인해서 검색으로 복구 했습니다.


누가 옮겼는지 궁금하네요..

Tags : 태그가 없습니다.

5개의 답변이 있습니다.

Genghis Khan
  0 추천 | 4년 이하 전

계정별 로그를 확인해야 하는데

기존 admin로 관리가 되었나요?

유저 계정별로 관리를 해야 합니다

권한도 별도로 줘야 하구요 

이벤트 로그와 감사로그 확인하세요 


kano5901
  0 추천 | 4년 이하 전

정보 감사합니다.


정책이 안들어가 있어서 활성화 해놨습니다.. 다음 번에 동일한 문제 있으면 추적해봐야겠어요.

wansoo
  0 추천 | 4년 이하 전

NAS Log에 이동, 복사 등에 대한 로그 정보가 남아 있을 수  있기  때문에 확인해 보시도록 하고요.

윈도에서는 미리 별도로 로그를 남기도록 설정을 해 두지 않았다면 찾기 어렵지 않을까  하는  생각이 드네요.

NAS 등 Linux의 SAMBA 서버를 이용한 공유 폴더일  경우에는 사용자별 로그 정보에 관련 내용이 남아 있을  수도  있겠고요~

차바라기
  0 추천 | 4년 이하 전

윈도우 서버는 이벤트로그에서 확인 가능하구요~그룹편집기GPO에서 로컬정책->감사정책->개체액세스 감사->성공으로 정책을 변경해놓으시면 추적이 됩니다.

ktit
  0 추천 | 4년 이하 전

https://soyammou.tistory.com/27


윈도우 서버 개체 엑세스 감사 로그 설정이 되어있으면 확인 가능할 것으로 보입니다.