共有フォルダのファイルを間違って削除

質問

小規模なLANを組んでいる社内で、ファイルサーバーを運用しています。全社員がアクセスできる共有フォルダがあるのですが、先日誰かがその中身を誤って全部削除していしまいました。データ自体はバックアップを取ってあったので問題無いのですが、誰もが『俺じゃない』と言い張る次第で、パソコンに詳しくない社員もいる中、また同じような事が起こらないか心配です。共有フォルダに対して、誰がいつどのようにアクセスし、どのような作業をしたか、履歴を取ることは可能でしょうか？ファイルサーバーはWindowsNT4.0です。

また、共有フォルダを通じて削除されてしまったファイルは、誰かのゴミ箱に入るのではなく、いきなり削除されてしまうのですよね？このデータはバックアップ以外からは復旧する事は無理なのでしょうか。

回答No.4

dw3w

まず、誰かが間違って削除すると言う問題に対する対処ですが、Everyoneフルコントロール（デフォルトの設定）のままであれば、やはり、無意識にでもこういうことは起こると思います。誰もが「俺じゃない」と言うのは、誰も自分が消したと言う認識が無いからなのかもしれないです。

なので、やはりアクセス権限について何らかの対処はしたほうが良いと思います。

比較的手がかからない方法としては、共有フォルダを新しく作成し、そのフォルダ配下に次のアクセス権を設定します。（アクセス権は共有アクセス権ではなくセキュリティタブのアクセス権です）

CREATER OWNER フルコントロール
Administrators（またはDomain Admins）フルコントロール
Users（またはDomain Users）　追加と読み取り

こうすると、共有フォルダの下にあるフォルダやファイルは誰でも読み取りと追加ができますが、削除や変更は管理者と、そのファイルをそこに作成した人だけしかできなくなります。

誰でも修正できるファイルやフォルダを作成したければ、その時は適宜Users　変更などのアクセス権を設定すればOKです。

この作業の前提として、共有フォルダを置くドライブはNTFSにしておく必要がありますので、もし現在FATの場合は
スタートメニューの「ファイル名を指定して実行」からConvertコマンドを実行すればNTFSに変換できます。

また、履歴についてですが、全ての監査情報を記録すのは現実的ではないので、削除と書き込みのみを監査すればそれほどイベントはたまらないと思います。

最後にネットワーク経由でファイルを削除した場合、ごみ箱には入らないでそのまま削除されるため、通常復旧はできません。#3の方の書かれた通り、市販のデータ復旧用ソフトで戻せるケースもありますが、実際には難しいようです。特に、削除後にファイルの追加などを行っていると、残っていたデータの痕跡が上書きされてしまうため復旧はいっそう難しくなります。

お礼

回答ありがとうございます。データの復旧はあきらめました。今後、このようなミスを繰り返さないよう気をつけなければ・・・

回答No.3

terra5

Everyoneでもread onlyにすべきでは?

削除されたファイルは市販のツール類で復旧できるかも知れませんが，基本的にはできないと思います。

役立ちそうなソフトを紹介しておきます。

http://www.sohei.co.jp/
undelete

参考URL：

http://www.sohei.co.jp/

補足

回答ありがとうございました。

回答No.2

sinjiro

もちかして ＦＡＴ だったりして。ｏ Ｏ ○

補足

ＮＴＦＳで運用しています。

回答No.1

lala_U

NTを使っているのなら、その共有フォルダのアクセス権を設定すればいいのではないでしょうか。

補足

回答ありがとうございます。一応全社員が見て良いファイルを置いてあるので、アクセス権はEveryoneにフルアクセス件を与えざる得ません。
フォルダのプロパティを見たところ、『監査』と言う項目を見つけました。ここでログが取れることは確認したのですが、いちいちイベントに記述されるようで、ウチのヘッポコサーバーでは耐えられそうにありません。あまりサーバーに負荷が掛からない方法を探しています。（例えば、ログ自体を他のＰＣに保存するなんて可能なのでしょうか？）