Востановление грохнутой папки и личности киллера

[yurgin]

Необходимость в следующем - грохнули папку на одном из томов, как востоновитьеё и определить кто грохнул? Аналогичная ситуация с файлами не вызывает проблем. NW 5.1. Для администрирования использую AdRem. Подскажите безграмотному...

[Vladimir Kozak]

Необходимость в следующем - грохнули папку на одном из томов, как востоновитьеё и определить кто грохнул? Аналогичная ситуация с файлами не вызывает проблем. NW 5.1.

Содержимое улетает в DELETED.SAV. Там поглядеть можно.

Для администрирования использую AdRem. Подскажите безграмотному...

Какая разница. Красная N в трее - утилиты - восстановление - DELETED.SAV - ... - и линейкой по рукам, по рукам

PS. Кстати, полезно ставить иногда на директории атрибут DI.

[Timur Kazimirov]

При удалении каталога, удаленные файлы помещаются в DELETED.SAV. Оттуда и восстанавливайте.

[Андрей Тр. aka RH]

При удалении каталога, удаленные файлы помещаются в DELETED.SAV.

.., если том TFS, ИМХО.

[Timur Kazimirov]

.., если том TFS, ИМХО.

Это да. Но у автора 5.1, поэтому, скорее всего, TFS

[Музалёв Николай]

На будущее - программы аудита событий в сети.
Попроще - Audit Track (снят, искать у коллег и найти можно)
Помощнее - DSMETER . Я пробовал - КЛАСС!
Совсем полное - SoftTrack . Не пробовал, но расписано заманчиво.

[Андрей Тр. aka RH]

.., если том TFS, ИМХО.

Это да. Но у автора 5.1, поэтому, скорее всего, TFS

Ну, не знаю .. "скорее всего" - утверждение спорное ( ИМХО опять же ). С другой стороны - конечно, если у него файлы восстанавливаются без проблем, а папок там нет, то TFS. Deletor вроде должен быть в атрибутах удаленных файлов ( и папок тоже, насколько я помню ).

[yurgin]

Ну к примеру взять NW 6, который у меня так же имеется в наличии... Востановить убитую папку не вызывает проблем (сальваж папку, затем сальваж содержимое папки). В 5-м я не могу востановить именно папку... . Хотелось бы понять Whay!..

[Владимир Горяев]

Ну к примеру взять NW 6, который у меня так же имеется в наличии... Востановить убитую папку не вызывает проблем (сальваж папку, затем сальваж содержимое папки). В 5-м я не могу востановить именно папку... . Хотелось бы понять Whay!..

Все дело в разностях NSS и TFS.

[yurgin]

В общем единственный выход как я понял переехать на 6, либо организовать новый том, естественно NSS.

[Timur Kazimirov]

Зачем создавать? Утилита есть для преобразования тома TFS в том NSS. Только это... Для 5.1 там немало патчей на NSS вроде было.

[Сергей Дубров]

Зачем создавать? Утилита есть для преобразования тома TFS в том NSS.

Ей место свободное надо, равное, в первом приближении размеру существующего тома: VCU TFSvolume Pool. Когда-то старые версии умели "на месте" апгрейдить tfs в nss, новые - только на свободное место.

Только это... Для 5.1 там немало патчей на NSS вроде было.

Эт-точна - бдить с этим надо.

[Бурылов Александр]

Недавно исчезли папки с тома TFS(сервер nw5.1sp8), удалить не кто не мог, в Deleted.sav нет этих файлов, это вижу подате (последние удалённые есть, а числом позже ещё были эти)
что делать ума не приложу, восстанавливать не с чего...

[Timur Kazimirov]

М-м-м... Не совсем понятно про даты удаленных файлов в DELETED.SAV. То есть удаление папок произошло позже, чем дата удаления файлов, которые продолжают лежать в DELETED.SAV? Так может их тогда не удалили, а перенесли куда-нибудь?

[Бурылов Александр]

допусим последний удалённый файл в Deleted.sav от 21,06,05
а 22,06,05 ещё работали с теми каталогами исчезновение которых заметили только вчера, вот так...
Полтергейс какой то на сервере
правда есть одно но, есть интерфей в инет не прикрытый ни чем...
да и вообще бы неплохо напомнить мне как включить аудит тома...