windows服务器如何看共享盘文件的删除记录

Question

匿名

我们这边用windows 2016 server做的一个网络共享存储服务器，将服务器上的硬盘映射到网络中供用户使用，但是目前用户的文件莫名消失，怀疑硬盘故障或者是人为删除，我怎么能看到这些文件消失的原因或者删除的记录呢？

锁定的问题。此问题已从 Microsoft 支持社区迁移。你可投票决定它是否有用，但不能添加评论或回复，也不能关注问题。为了保护隐私，对于已迁移的问题，用户个人资料是匿名的。

Answer accepted by question author

1 个其他答案

Answer 1

匿名

此响应已自动翻译。因此，可能存在语法错误或奇异的措辞。

如果文件已被其他人删除并且没有备份，您只能尝试使用数据恢复工具。

Answer 2

此响应已自动翻译。因此，可能存在语法错误或奇异的措辞。

你好，

Windows默认没有保存文件的删除记录。如果需要的话，可以在共享的文件夹上启用文件和文件夹的审核。

右键单击要监控的文件夹，选择“属性”，转到“安全”选项卡，点击“高级”，在“审核”选项卡中，添加审核条目，选择要监控的用户或组，并选择“删除”和“删除子文件夹和文件”权限。

此外，要启用审核还必须先在组策略中启用Computer Configuration\Windows Settings\Security Settings\Local Policies\Audit Policy

之后可以在事件查看器中Windows Logs > Security中筛选事件ID 4663（文件访问）和 4660（文件删除）

如果怀疑是硬盘故障，可以以管理员打开CMD，然后运行chkdsk /r进行检查和尝试修复。另外也可以使用一些第三方的数据恢复工具尝试恢复丢失的文件。

Answer 3

匿名

好的，感谢你的回复

我想再请教一下，假如是被别人删除的文件有办法恢复吗？期待你的回复