Hallo!
Wir besitzen einen PC in unserem Verein an dem irgend jemand Daten gelöscht hat. Da der Rechner von mehreren Personen benutzt wird und keiner es gewesen ist haben wir jetzt ein Problem. Gibt es eigentlich irgendwo im Betriebssystem so etwas wie eine Protokolierung. Wo man z.B. nachschauen kann wann daran gearbeitet wurde?
Wäre froh, wenn mir jemand helfen würde. Achja unser Betriebssystem ist Windows 2000.
Gruß
Hodl
Max Payne 
Hodl „Dokumentation von Arbeiten“
Borlander Hodl „Dokumentation von Arbeiten“
Nachträglich kann man das ganze nicht mehr feststellen...
Ansonsten ist es aber prinzipiell möglich Dateioperationen mit Boardmitteln auf NTFS-Laufwerken protokollieren zu lassen. Setzt aber natürlich vorraus, daß jeder ein eigenes Benutzerkonto auf dem System hat und dieses verwendet.
Generell ratsam ist der Einsatz von NTFS-Rechten um fest zu legen wer überhaupt auf die Daten zugreifen darf und ggf. auch schreiben und löschen. Somit lassen sich im Vorfeld schon unliebsame Überraschungen vermeiden wenn nur die an die Daten rankommen die auch rankommen müssen...
Gruß
Borlander
Tilo Nachdenklich Hodl „Dokumentation von Arbeiten“
Im Verlaufsordner finden sich nicht nur Internetaktivitäten, sondern auch andere. Allerdings ist es die Frage, auf wieviele Tage der Verlaufsordner eingestellt wurde...und ob der Verlauf ev. gelöscht wurde. Also im IE den Verlauf (Symbol) anzeigen lassen und dort den Arbeitsplatz anklicken. Man sieht aber nur welche Dateien aufgerufen wurden. Vielleicht lässt das einen Rückschluss zu.
rill Hodl „Dokumentation von Arbeiten“
Unter C:\Dokumente und Einstellungen\[Benutzer]\Recent (Zuletzt verwendete Dateien) werden zeitlich weit zurückreichend alle benutzten Files mit "Geändert am" und "Letzter Zugriff am" angezeigt. Die 15 zuletzt verwendeten Dokumente aus dieser Liste werden auch unter Start -> Dokumente angezeigt. Vielleicht hilft das weiter.
rill
Tilo Nachdenklich Hodl „Dokumentation von Arbeiten“
"M$-Schnüffelei abstellen (der komplette Verlauf der besuchten Internetsites wird in einem Registry-Schlüssel abgelegt und auch nicht durch das Löschen des Verlaufs im IE geloescht)"
http://board.raidrush.ws/archive/t-252164.html
