Bonjour,
 
Je suis administrateur dans une PME qui possède plusieurs serveurs (windows 2003) dont un sur lequel sont stoquées les données (fichers word, excell...) auxquelles plusieures personnes ont accès.
Il nous est déjà arrivé plusieurses fois que quelqu'un supprime le contenu d'un de ces fichiers, ce qui est assez pénible car je dois a chaque fois aller dans le backup récupérer les données et il faut réencoder le reste (entre le backup et le moment ou le fichier a été effacé).
Et malheureusement il m'est impossible de savoir qui est responsable.
 
Y-a-t-il un moyen de trouver qui a modifié un fichier particulier en dernier?
 
Merci de votre aide.

Ce ne serait pas plus simple de mettre en place les clichés instantanés (volume shadow copy) plutot que de faire la chasse au coupable.
Surtout que d'avoir à fouiller dans les backup  

Activer l'audit sinon.

En fait la chasse aux sorcières est demandée par mon boss.
Pour ce qui est des backup ca va encore on a une solution de backup sur disque (assez unique en son genre ) qui me permet de récupérer les fichiers très rapidement. Mais bon... personellement ca m'arrangerait de ne pas devoir m'en servir du tout
Comme je ne pense pas pouvoir donner de marque sur le forum, demandez en mp si vous êtes intéressés  

Ok merci je vais voir de ce coté là