Discussion :

[rv26t]

Bonjour,

J'ai un répertoire ou les fichiers ont disparus. Surement supprimé.

J'aimerai trouver une trace des suppressions de fichier.
J'ai regardé dans l'Observateur d'événements, les journaux Windows, la rubrique Security mais rien aucune trace de fichier supprimé.

Faut-il configurer le journal pour voir ce type de trace?

Toutes idées seront les bienvenues.

Note: dans la rubrique systeme j'ai trouvé une erreur Ntfs (La structure du système de fichiers sur le disque est endommagée et inutilisable.) Id Event:55; Tache(2) mais ne précise pas le disque.
La disparitions concerne plusieurs répertoires et de nombreux fichiers.

Hervé.

[JML19]

Bonsoir

Essais avec UndeletePlus (ICI).

[rv26t]

Merci

Ceci permet de retrouver les fichiers.

Par contre je recherche toujours une trace de la suppression de ces fichiers.
Histoire de comprendre ce qui c'est passé. (et surtout quand)

A+, Hervé.

[Civodul4]

Il est possible d'auditer l'accès aux données notemment la suppression. Clicl droit propriétés puis sécurité puis avancé.

Par contre cela ne marche pas après coup...

[rv26t]

Il est possible d'auditer l'accès aux données notemment la suppression. Clicl droit propriétés puis sécurité puis avancé.

Par contre cela ne marche pas après coup...

Merci pour l'info.
Intéressant de pouvoir cibler l'audit par répertoire et seulement sur certains critères.