共有フォルダのファイルを間違って削除

Question

小規模なLANを組んでいる社内で、ファイルサーバーを運用しています。全社員がアクセスできる共有フォルダがあるのですが、先日誰かがその中身を誤って全部削除していしまいました。データ自体はバックアップを取ってあったので問題無いのですが、誰もが『俺じゃない』と言い張る次第で、パソコンに詳しくない社員もいる中、また同じような事が起こらないか心配です。共有フォルダに対して、誰がいつどのようにアクセスし、どのような作業をしたか、履歴を取ることは可能でしょうか？ファイルサーバーはWindowsNT4.0です。

また、共有フォルダを通じて削除されてしまったファイルは、誰かのゴミ箱に入るのではなく、いきなり削除されてしまうのですよね？このデータはバックアップ以外からは復旧する事は無理なのでしょうか。

dw3w · Accepted Answer

まず、誰かが間違って削除すると言う問題に対する対処ですが、Everyoneフルコントロール（デフォルトの設定）のままであれば、やはり、無意識にでもこういうことは起こると思います。誰もが「俺じゃない」と言うのは、誰も自分が消したと言う認識が無いからなのかもしれないです。

なので、やはりアクセス権限について何らかの対処はしたほうが良いと思います。

比較的手がかからない方法としては、共有フォルダを新しく作成し、そのフォルダ配下に次のアクセス権を設定します。（アクセス権は共有アクセス権ではなくセキュリティタブのアクセス権です）

CREATER OWNER フルコントロール
Administrators（またはDomain Admins）フルコントロール
Users（またはDomain Users）　追加と読み取り

こうすると、共有フォルダの下にあるフォルダやファイルは誰でも読み取りと追加ができますが、削除や変更は管理者と、そのファイルをそこに作成した人だけしかできなくなります。

誰でも修正できるファイルやフォルダを作成したければ、その時は適宜Users　変更などのアクセス権を設定すればOKです。

この作業の前提として、共有フォルダを置くドライブはNTFSにしておく必要がありますので、もし現在FATの場合は
スタートメニューの「ファイル名を指定して実行」からConvertコマンドを実行すればNTFSに変換できます。


また、履歴についてですが、全ての監査情報を記録すのは現実的ではないので、削除と書き込みのみを監査すればそれほどイベントはたまらないと思います。

最後にネットワーク経由でファイルを削除した場合、ごみ箱には入らないでそのまま削除されるため、通常復旧はできません。#3の方の書かれた通り、市販のデータ復旧用ソフトで戻せるケースもありますが、実際には難しいようです。特に、削除後にファイルの追加などを行っていると、残っていたデータの痕跡が上書きされてしまうため復旧はいっそう難しくなります。

terra5 · Answer

Everyoneでもread onlyにすべきでは?

削除されたファイルは市販のツール類で復旧できるかも知れませんが，基本的にはできないと思います。

役立ちそうなソフトを紹介しておきます。

http://www.sohei.co.jp/
undelete

参考URL：http://www.sohei.co.jp/

sinjiro · Answer

もちかして ＦＡＴ だったりして。ｏ Ｏ ○

lala_U · Answer

NTを使っているのなら、その共有フォルダのアクセス権を設定すればいいのではないでしょうか。

共有フォルダのファイルを間違って削除

まず、誰かが間違って削除すると言う問題に対する対処ですが、Everyoneフルコントロール（デフォルトの設定）のままであれば、やはり、無意識にでもこういうことは起こると思います。

Everyoneでもread onlyにすべきでは?

この回答への補足

もちかして ＦＡＴ だったりして。

この回答への補足

NTを使っているのなら、その共有フォルダのアクセス権を設定すればいいのではないでしょうか。

この回答への補足

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

もちかしてＦＡＴだったりして。