使用文件服务器的 Netwrix Auditor 查找丢失的文件

今天我们将讨论通过文件服务器审核查找“丢失”的文件。但首先，你们中有多少人意识到用户与五岁的孩子有很多共同点？

现在，在我开始收到仇恨邮件之前，在人们开始开车经过我的房子并向它开枪之前（警告，我还击）或者在我开始受到臭眼之前，让我为我刚才所说的话辩护。 今天我的办公桌上有一张票，其本质上可以归结为“这个文件去了哪里，谁移动/删除了它”。 我可以想象对那个人的审讯。 如果我把所有用户聚集在一起，并使用我精心设计的刑事调查工具，每个用户都会说我的孩子在破坏某些东西时所说的同样的话。 现在，您必须大声喊道：“不是我做的！” 这听起来很熟悉吗？

查找文件很简单；我刚刚设置了一个搜索。 但这非常耗时：搜索 2.5 TB 的磁盘大约需要 12 个小时。 我最终找到了该文件，当然它只是被移动了。

大多数人的做法很简单：只需打开服务器，然后开始搜索。 您要查找的是文件的名称。如果您没有，至少输入扩展名并尽可能接近它的名称，并对您不知道的部分使用通配符。 选择您认为可能的位置，通常您会在相邻的目录中找到它。 人们对鼠标感到高兴并把它拖过去，常常没有意识到。 这个小技巧可以给你很大帮助，因为人们做事都是偶然的。 只要知道人们如何犯错误就可以让你的搜索变得更容易。

但遗憾的是，没有一个工具可以回答谁移动了文件的问题，更不用说文件去了哪里。 从这里开始，如果没有招供，我就不会被定罪。 您必须进行文件审核，其中一部分就是提供更好的客户服务。

现在，由于无法找到该文件，或者有时无法找到该文件，我们只能进行备份。 我们可以恢复该文件，但现在很可能我们有同一文件的两个或多个副本。 这样做足够了，你就会开始消耗一些 GB 的内存。 但这些文件代表着金钱。 每个文件，无论多么简单或复杂，都代表 X 的工时或工作量。 简而言之，时间就是金钱，如果我们可以通过找到丢失的、最新的、最好的文件来节省花费的时间，这不是值得的吗？

我不喜欢通过审核文件来锁定人们，因为他们忘记了如何使用鼠标，不过当涉及到 SOX 审核时（有关此主题的先前文章可以在此处和此处找到），有人问我如何监控对于删除、移动等文件，我发现文件服务器的 Netwrix Auditor 不仅可以帮助找到有罪的一方，而且 99% 的情况下可以更快、更轻松地找到丢失的文件。 我最好指出的一件事是，为文件服务器实施 Netwrix Auditor 不具有追溯力。 这意味着，它只能处理安装后发生的事情。

我们来看看产品。 像所有事情一样，您必须正确设置它。 此屏幕截图显示了正确配置的 Netwrix 文件服务器审核工具。 它有我想观看的 UNC 路径、电子邮件地址等。

点击图片查看全图

电子邮件服务器越来越需要某种登录方式，并且可能支持加密。 如果单击“高级”按钮，您可以在那里进行这些设置。 这是我的设置方式。

点击图片查看全图

设置 Netwrix Auditor for Files Server 几乎太简单了。 但就像所有简单的事情一样，它也有一个困难的部分，那就是如何正确进行审核。 故障排除手册在这里非常有价值。 它告诉您需要审核什么等等。 并且不要忘记设置失败审核。 成功很重要，失败更重要，尤其是当我们开始谈论安全时。

每天早上，您都会在电子邮件中收到一份报告。 当发生更改时，将会附上一个压缩的 CSV 文件。 只需在 Excel 中打开它，单击“查找”，然后输入搜索参数。

点击图片查看全图

它会找到适合您的文件。 好消息是，您在不到 12 小时（尝试几分钟）内就完成了。

最后一句话，由于这是一个文件审核工具，SOX 和 HIPAA 审核员可能会对它的内容非常感兴趣，因此请确保保存结果。 我总是将结果保存在文件服务器上名为“安全审核”的文件夹中。 它按年、月和审核内容进行细分。 例如，防火墙日志会保存在正确的月份和年份下名为“Firewall”的文件夹中。 文件审核结果有自己的文件夹，AD 审核等也是如此。 请记住，这些是可以要求提供的文件。 保存的文件中的任何空白可能需要解释。

这就是你成为摇滚明星的方式！ 如果你想对“失去”它的人大喊大叫，那就不要！

如果您有任何反馈，请在下面的评论部分分享您的意见！