Как вести аудит файловой системы (защита от исчезновения файлов)?

Привет.
Недавно приводил в порядок ряд медиафайлов, переименовывал папки, сортировал и проч.
Спустя пару дней заметил, что исчезла папка на 11.5гб. Бекапы конечно есть, но неприятно достаточно.

Запустил R-studio, они не нашла ниодного файла из той папки. х_х (или я ей пользоваться не умею)

Виндовая проверялка говорят что диск в норме.

Вопрос: есть ли монитор файлов, висящий в трее, который чекает, не отваливаются ли какие-нибудь файлы?
Хочу отследить эту мистику..
  • Вопрос задан
  • 2344 просмотра
Пригласить эксперта
Ответы на вопрос 2
1/ Посмотрите в сторону https://ru.wikipedia.org/wiki/Process_Monitor
2/ А переименовывали не через использование move (F6)?
Ответ написан
@brutal_lobster
1. По части журнала/логирования - системные средства аудита: Windows Security Audit Policy и Linux Auditing System.
2. Любое ПО из разряда File Integrity Monitoring (tripwire и т.д.)
3. FileSystemWatcher в powershell - по типу: https://gallery.technet.microsoft.com/scriptcenter...
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы