サーバー内のデータ削除について

質問

先日、サーバー内のデータが削除されてしまう事件がおきました。
今回で、二回目・・・
各クライアントの操作権限はほとんどないようでした。それも問題なのですが。
果たして、どのクライアントＰＣから削除されたとのような特定は出来る物なのでしょうか？
自分も勉強中ですので良くわかりません。補足が欲しい場合は、お答えします。
宜しくお願いいたします。

回答No.1

khurata · ベストアンサー

ご質問されているサーバ／クライアントシステムが、どのようなものなのかが分からないため、一般論でしか回答が出来ません。その点ご容赦ください。

　まず、どういう経路でサーバサイドのデータにアクセス出来るのか？を考えてみますと、以下の２通りがあると思います。
(1)サーバ自身で直接アクセス
(2)クライアントからアクセス

　(1)の場合は、意図的な操作、もしくは誤操作で簡単に消えてしまう事はお分かり頂けると思います。
　サーバ機が、不特定多数の人間に使えるような状態に置かれてはいませんか？　サーバ機を扱う人間の管理は出来ていますか？（誰がどの時間帯に使い、何をしたかの操作ログ記録など）
　ネットワークでは、つい「侵入」とかによるデータ破壊を考えがちですが、サーバサイドでの人為的ミスや設定ミスも、けっこう多いものです。

　(2)の場合は、アクセス権の設定（サーバ／クライアント双方の設定が絡む場合有り）、アカウントの設定（パスワード、アクセス権など）などに、「穴」が無いかをチェックする必要があるかと思います。
　たいていのサーバには、アクセスログ機能があるはずですので（サーバの種別は問わず；ログ機能の無いサーバは、使用に値しないと思います）、それを追跡し、データ消失の時間帯と付き合わせてみれば、ある程度は原因クライアントが特定出来る可能性があります。

　情報は、あればあるだけ回答しやすくなりますが、会社のシステムなどであれば、あまり情報を公共の場にさらすのも問題です。情報公開については、現場の責任者レベルで自己解決出来る事ではありませんので、会社としてきちんと対応すべきかと存じます（外部の専門企業と契約して調査・保守を依頼する、など）。

お礼

ご回答ありがとうございます。
現在、サーバが無法状態となっているようなので色々勉強中です。
ご回答を参考にして解決策を模索してみようとおもいます。