|
|
|
Publicité ' | |||||||||||||||||||||||
13/09/2012, 20h44
|
#1 |
|
Membre émérite
  Hervé Inscription : janvier 2007 Messages : 595  |
Comment trouver une trace des fichiers supprimés ?
Bonjour,
J'ai un répertoire ou les fichiers ont disparus. Surement supprimé. J'aimerai trouver une trace des suppressions de fichier. J'ai regardé dans l'Observateur d'événements, les journaux Windows, la rubrique Security mais rien aucune trace de fichier supprimé. Faut-il configurer le journal pour voir ce type de trace? Toutes idées seront les bienvenues. Note: dans la rubrique systeme j'ai trouvé une erreur Ntfs (La structure du système de fichiers sur le disque est endommagée et inutilisable.) Id Event:55; Tache(2) mais ne précise pas le disque. La disparitions concerne plusieurs répertoires et de nombreux fichiers. Hervé. |
|
00
|
|
13/09/2012, 22h04
|
#2 |
|
Expert Confirmé Sénior
 
 Jean Michel Retraité : Electrotechnicien Electronicien Informaticien de la SNCF Inscription : décembre 2010 Messages : 5 487 |
|
|
00
|
|
14/09/2012, 00h37
|
#3 |
|
Membre émérite
Hervé Inscription : janvier 2007 Messages : 595 |
Merci
Ceci permet de retrouver les fichiers. Par contre je recherche toujours une trace de la suppression de ces fichiers. Histoire de comprendre ce qui c'est passé. (et surtout quand) A+, Hervé. |
|
|
00
|
|
14/09/2012, 08h55
|
#4 |
|
Membre Expert
 
Inscription : mai 2003 Messages : 2 150 |
Il est possible d'auditer l'accès aux données notemment la suppression. Clicl droit propriétés puis sécurité puis avancé.
Par contre cela ne marche pas après coup...
__________________
Merci de lire les règles du forum ainsi que le mode d'emploi du forum Merci de penser à :  !Il y a 10 types de personnes, ceux qui comprennent le binaire et les autres ... |
|
|
10
|
|
15/09/2012, 00h40
|
#5 | |
|
Membre émérite
Hervé Inscription : janvier 2007 Messages : 595 |
Citation:
 Intéressant de pouvoir cibler l'audit par répertoire et seulement sur certains critères. |
|
|
|
00
|
Copyright © 2000-2013 - www.developpez.com