مشاهده log فایلهای delete شده

[saeednet66]

با سلام خدمت همه اساتید
در شبکه در file server یک فایل مهم پاک شده است
در سرور اصلی event viewer فعال است و همچنین audit policy روی فولدری که فابل در آن بوده است.
فایل امروز پاک شده است.فردا صبح هم از من میخواهند کسی که پاک کرده پیدا کنم.
چه کنم؟ممنون میشم کمک کنید.
با تشکر

---

موضوعات مشابه:

• نحوه delete کردن IOS وقتی با Checksum error مواجه می شیم و Rommon هم دستور delete نداره و flash هم
• اومدن یوزری که DELETE شده هنگام لاگین
• delete شدن IOS سویچ و نحوه برگرداندن IOS
• پيدا كردن فايل Delete شده در شبكه
• delete messege

---

[soltex666]

اگه سیستماتون یوزر ثابتی داره که به راحتی قابل تشخیصه. ببین با shadow copy قابل بازیابی نیست؟

Sent from my HTC Incredible S using Tapatalk 4

[saeednet66]

با سلام خدمت شما
متاسفاته فایل سرور 2003 هست

[soltex666]

فکر کنم ویندوز ۲۰۰۳ هم قابلیت shadow copy رو داشت.(یکی از سوالای امتحان سرورم بود) اگه مشکلتون پیدا کردن مقصره که تو event viewer به راحتی قابل تشخیصه ولی برای بازیابی میشه رو easus data recovery هم حساب کرد واقعا برنامه قویه.

Sent from my HTC Incredible S using Tapatalk 4

[saeednet66]

با تشکر
منظوره سوالم بیشتر این بود که سراغ کدوم event Id برم یا مثل اینا برای فیلتر کردن