サーバーのファイル削除 誰がやったか分かる？

質問

会社のサーバに保存してある重要なファイルが削除されていたのですが、それは会社ヘルプデスクの人に頼んで調べてもらったら、誰が削除したか分かるものでしょうか？　また変更を加えたとかそれも分かるものですか？

回答No.3

hue2011

NASだったらわかりません。
SANならわかります。
サーバの構築次第です。ただ、いまどきSANを導入するとかしているところは少ないはずです。

linuxであって、sshなどで触っている（scpのようなもので出し入れしている）ならば、誰が触ったかはわかります。削除の場合はわからなくなりますが、パーミッションの設定で削除なんかは抑止できますから大事にはならない対策が可能です。

普通運用上バックアップなどをとって管理しているならば、削除されても一世代前に戻すことは可能なはずで、そのへんはすべてシステム管理者に質問しないとわかりません。

お礼

詳しい説明をありがとうございました。お礼が遅くなりすみません。

回答No.2

wormhole

分かるような仕組みを導入されているならわかりますが、
それが導入されているかどうかは部外者の私らにはわかりません。

お礼

そうですか。会社次第なのですね。ありがとうございます。

回答No.1

aokii

誰が削除したか分かります。また変更を加えたとかそれも分かります。

お礼

そうなんでうね。ありがとうございます。