伺服器被刪除如何排查

❶ 如果局網文件伺服器的文件被刪除，有沒有辦法查出是誰刪除的 ...

能洞橘不能查出「兇手」，主要看你提供文件服務使用的軟體帶不帶記錄操作的功能。如果只是用XP的共享，那就沒有記錄。做文件伺服器，最好用Samba之類的伺服器軟體，用納侍團HTTP/FTP伺服器也湊合，至少都能談手限制用戶的許可權。

❷ 伺服器共享裡面的文件被刪除如何恢復

找到配置文件歷史記錄的方法來恢復。

如下參考：

1.按Win+s組合鍵，在搜索框中輸入「復雜歷史」，搜索結果中出現「按文件歷史還原文件」項目，點擊開始。

❸ 高分懸賞：文件伺服器文件被刪除,可以查到誰刪除的么

按你介紹的情況,可以滾銷查到哪個用戶刪除的.伺服器就高級到這里,去系統日誌里一查就知道,但英文功底要好喲.但查出來又有什麼用呢?趕緊做一個系統還原,然後將用戶許可權進行一下重新設置,取消用戶的修改刪除許可權.另一個你還要注意是不是未知病毒,現在的病大帶游毒可以說無孔不入,若是病毒搞得鬼,那你懷疑到用戶頭上,豈不是不好?祝你早早恢復系統,系統更加嚴密.

不是不給許可權,而是要限制許可權.這是自己可控的.如你所說,既給人刪除許可權,又事後抱怨,去查,且不說去查的難度,每日幾十萬條的記錄,怎麼去甄別,去怎麼定性???!!!!!你又怎樣去處理人家!同一公司部門,又是上下級關系,難道就為此事而撕破臉皮嗎?同時,還可能就是因為是誤操作呢?
給你說句實話吧!我就是管理網路伺服器的,幾百台伺服器的大網路,查出一個刪除操作我也曾經查出來,可一看那人卻是我的好朋友,他的技術也是非常高行悔,我知道他要真心搗亂,可使我多半網路癱瘓,我最後只告訴他日後常來給我幫忙,但他在中心裡的許可權沒有了!他也謝謝我.以後我們還是好朋友.
我要說的,人的關系要比機器的關系要重要得多.這是一個部門主管必須知道的,如果你能明白我的好意,我覺得對你終生是受益無窮的.

❹ 如何查出哪台電腦刪除了伺服器上的文件

查看系統日誌...如果你的系統日誌記錄日常操作的話..
當然，如果區域網內電腦多的話記錄會非常之多，查找的工作量很巨大，在裡面找一些操作痕跡幾乎不可能。
最好就是防範於未然。脊侍拍
所以最好的方法是將文件伺服器的許可權管控好，譬如分部門，部門文件夾只能該部門的人員訪問，然談羨後下面分個人，個人的文件夾同部門的人員都可以讀取，但是只有個人能夠更改，部門有個專門櫻羨的公用文件夾，同部門的人每個都可以更改。
在AD裡面建一個OU，專門放置SHAREGROUP，每個部門都建立組。
如果有兩個部門以上的人員需要共享資料就在其他地方建立文件夾的方式，如Public-Dept等等，具體的要看你的需求而定。

這樣建立文件伺服器後就能防止出現誤刪的情況了，不過刪除了也不怕，我們有用symentc backup exec每天備份的。

❺ 伺服器裡面的文件不小心被刪除了，怎麼樣才能恢復呢

通過文件伺服器都有備份的，否則都不能叫完整的伺服器。
話說回來，你得立即將伺服器網路斷開，否則別人繼續向伺服器上寫東西，極有可能將刪除的資料損壞。
然後下載FinalData或者EasyRecovery，用U盤到伺服器上恢復。

❻ 伺服器上的伺服器管理器被刪了，怎麼辦