[Win2003] Löschen von Dateien zurückverfolgen

[idontwantaname]

Hallo!

Ich wende mich hier heute mit einem eher dringlichen Problem an euch, und zwar geht es mir darum, ob es eine Möglichkeit gibt, das Löschen von Dateien zurückzuverfolgen. Gemeinsam mit einem Team betreibe ich ein Projekt, das einen eigenen Server besitzt, auf dem ein PostgreSQL Server betrieben wird. Jedenfalls ist es heute irgendwann passiert, dass Dateien "verschwunden" sind (Gründe dafür weiß ich nicht, interessieren mich jedenfalls zur Zeit auch nicht primär).

Das was mir wichtig ist, ist zu wissen, was gelöscht wurde und wann. Des weiteren muss ich die Daten irgendwie noch retten, hat jemand Ahnung von PostgreSQL? (Backups bestehen leider nur in sehr frühen Stadien und sind unzureichend).

Danke für eure Hilfe,
lg oli

[mkinzler]

Vielleicht hilft das hier: http://www.samse.fr/GPL/pg_analyzer/
Für die Zukunft wäre vielleicht das interessant:
http://pqa.projects.postgresql.org/

[Phoenix]

Hrm.

nachträglich geht das nicht mehr, aber es gibt eine Gruppenrichtlinie, mit der man sämtliche Filesystemoperationen im Eventlog mitprotokollieren lassen kann.

Gelöschte Dateien auf NTFS zu restaurieren ist möglich, aber bei Weitem nicht billig, denn die Software die das vielleicht kann ist sehr teuer, und wenn die es nicht schafft sind die Datenrettungslabore noch teurer.

[Luckie]

Zitat:

Zitat von idontwantaname

(Gründe dafür weiß ich nicht, interessieren mich jedenfalls zur Zeit auch nicht primär).

Mich würde das an deiner Stelle schon "primär" interessieren, denn wer weiß, was morgen weg ist. Kann der Zeitpunkt des Verschwindens eingekreist werden? Dann könnte man schon mal gucken, wer zu dem Zeitpunkt an dem Rechner angemeldt oder "drauf" war.

[idontwantaname]

Naja, der Zeitraum kann auf heute eingegrenzt werden, tolle Information, gell? :roll:
Passwörter sind geändert, zur Zeit hat niemand außer mir Zugriff. Im Moment ist es mir wichtiger, das ganze wieder zum Laufen zu bringen :S

(Habe gerade PostgreSQL neu installiert, beim Starten bekomme ich jedoch den Fehler: could not open process token: error code 5, weiß jemand zufällig, wo man nachschauen kann, was dieser Fehler genau bedeutet? Der Fehler wird von der Funktion OpenProcessToken ausgegeben.)

[Luckie]

Code:

C:\Dokumente und Einstellungen\Michael>net helpmsg 5

Zugriff verweigert

Oder du guckst im PSDK/MSDN nach. Aber Fehlercode 5 kennt man als Programmierer auswendig. :zwinker:

[idontwantaname]

Okay, danke sehr für die Info!

Jetzt bleibt nur noch die Frage, wieso es verweigert wird ^^

[Luckie]

Fehlende Zugriffsrechte?

[idontwantaname]

Man könnte das vermuten, nur bin ich leider unter dem Administrator eingeloggt, können da Zugriffsrechte fehlen? :?

[Luckie]

Klar. Warum nicht? Guck dir doch mal die Zugriffstrechte für den Ordner an.