Hallo!
Wir besitzen einen PC in unserem Verein an dem irgend jemand Daten gelöscht hat. Da der Rechner von mehreren Personen benutzt wird und keiner es gewesen ist haben wir jetzt ein Problem. Gibt es eigentlich irgendwo im Betriebssystem so etwas wie eine Protokolierung. Wo man z.B. nachschauen kann wann daran gearbeitet wurde?
Wäre froh, wenn mir jemand helfen würde. Achja unser Betriebssystem ist Windows 2000.
Gruß
Hodl
Borlander 
Hodl „Dokumentation von Arbeiten“
Nachträglich kann man das ganze nicht mehr feststellen...
Ansonsten ist es aber prinzipiell möglich Dateioperationen mit Boardmitteln auf NTFS-Laufwerken protokollieren zu lassen. Setzt aber natürlich vorraus, daß jeder ein eigenes Benutzerkonto auf dem System hat und dieses verwendet.
Generell ratsam ist der Einsatz von NTFS-Rechten um fest zu legen wer überhaupt auf die Daten zugreifen darf und ggf. auch schreiben und löschen. Somit lassen sich im Vorfeld schon unliebsame Überraschungen vermeiden wenn nur die an die Daten rankommen die auch rankommen müssen...
Gruß
Borlander
