共有フォルダのファイルを間違って削除

小規模なLANを組んでいる社内で、ファイルサーバーを運用しています。全社員がアクセスできる共有フォルダがあるのですが、先日誰かがその中身を誤って全部削除していしまいました。データ自体はバックアップを取ってあったので問題無いのですが、誰もが『俺じゃない』と言い張る次第で、パソコンに詳しくない社員もいる中、また同じような事が起こらないか心配です。共有フォルダに対して、誰がいつどのようにアクセスし、どのような作業をしたか、履歴を取ることは可能でしょうか？ファイルサーバーはWindowsNT4.0です。

また、共有フォルダを通じて削除されてしまったファイルは、誰かのゴミ箱に入るのではなく、いきなり削除されてしまうのですよね？このデータはバックアップ以外からは復旧する事は無理なのでしょうか。

No.4 ベストアンサー 回答者： dw3w 回答日時： 2002/06/07 11:24

まず、誰かが間違って削除すると言う問題に対する対処ですが、Everyoneフルコントロール（デフォルトの設定）のままであれば、やはり、無意識にでもこういうことは起こると思います。

誰もが「俺じゃない」と言うのは、誰も自分が消したと言う認識が無いからなのかもしれないです。

なので、やはりアクセス権限について何らかの対処はしたほうが良いと思います。

比較的手がかからない方法としては、共有フォルダを新しく作成し、そのフォルダ配下に次のアクセス権を設定します。（アクセス権は共有アクセス権ではなくセキュリティタブのアクセス権です）

CREATER OWNER フルコントロール
Administrators（またはDomain Admins）フルコントロール
Users（またはDomain Users）　追加と読み取り

こうすると、共有フォルダの下にあるフォルダやファイルは誰でも読み取りと追加ができますが、削除や変更は管理者と、そのファイルをそこに作成した人だけしかできなくなります。

誰でも修正できるファイルやフォルダを作成したければ、その時は適宜Users　変更などのアクセス権を設定すればOKです。

この作業の前提として、共有フォルダを置くドライブはNTFSにしておく必要がありますので、もし現在FATの場合は
スタートメニューの「ファイル名を指定して実行」からConvertコマンドを実行すればNTFSに変換できます。


また、履歴についてですが、全ての監査情報を記録すのは現実的ではないので、削除と書き込みのみを監査すればそれほどイベントはたまらないと思います。

最後にネットワーク経由でファイルを削除した場合、ごみ箱には入らないでそのまま削除されるため、通常復旧はできません。#3の方の書かれた通り、市販のデータ復旧用ソフトで戻せるケースもありますが、実際には難しいようです。特に、削除後にファイルの追加などを行っていると、残っていたデータの痕跡が上書きされてしまうため復旧はいっそう難しくなります。

この回答へのお礼

回答ありがとうございます。データの復旧はあきらめました。今後、このようなミスを繰り返さないよう気をつけなければ・・・

お礼日時：2002/06/20 08:38

No.3 回答者： terra5 回答日時： 2002/06/06 12:30

Everyoneでもread onlyにすべきでは?

削除されたファイルは市販のツール類で復旧できるかも知れませんが，基本的にはできないと思います。

役立ちそうなソフトを紹介しておきます。

http://www.sohei.co.jp/
undelete

参考URL：http://www.sohei.co.jp/

この回答への補足

回答ありがとうございました。

補足日時：2002/06/20 08:35

No.2 回答者： sinjiro 回答日時： 2002/06/06 09:41

もちかして ＦＡＴ だったりして。

ｏ Ｏ ○

この回答への補足

ＮＴＦＳで運用しています。

補足日時：2002/06/06 10:15

No.1 回答者： lala_U 回答日時： 2002/06/06 09:35

NTを使っているのなら、その共有フォルダのアクセス権を設定すればいいのではないでしょうか。

この回答への補足

回答ありがとうございます。一応全社員が見て良いファイルを置いてあるので、アクセス権はEveryoneにフルアクセス件を与えざる得ません。
フォルダのプロパティを見たところ、『監査』と言う項目を見つけました。ここでログが取れることは確認したのですが、いちいちイベントに記述されるようで、ウチのヘッポコサーバーでは耐えられそうにありません。あまりサーバーに負荷が掛からない方法を探しています。（例えば、ログ自体を他のＰＣに保存するなんて可能なのでしょうか？）

補足日時：2002/06/06 10:11