Mi novia es técnica de laboratorio en una pequeña empresa farmacéutica. Ha creado un archivo de Excel muy importante y lo ha colocado en una carpeta compartida en un servidor que ha configurado el informático. El servidor ejecuta Mountain Lion (OS X 10.8.2).
La semana pasada, este importante archivo desapareció de esta carpeta en particular. Había otros archivos en esta carpeta, pero no desaparecieron.
Desde entonces ha podido recuperar el archivo desde Time Machine, pero quiere saber cómo se perdió ese archivo. Me asegura que nadie en su departamento es tan descuidado como para borrar el archivo, pero tal vez un superior con acceso al archivo compartido movió/borró el archivo accidentalmente (o lo hizo deliberadamente debido al contenido del archivo).
El problema aquí, es que debido a una lucha de poder dentro de la empresa, ella sospecha que alguien puede haber intentado sabotear (borrar o mover) este archivo crítico que tenía datos que podrían hacer avanzar a la empresa más rápido en una dirección particular de lo que ciertos saboteadores quisieran.
Los chicos de "IT" no saben mucho sobre los registros del servidor, etc. Y yo no soy un experto en Mac. Mi pregunta es la siguiente:
¿Hay alguna forma de averiguar quién ha borrado o movido este archivo crítico? ¿Hay registros de cambios de archivos ubicados en algún lugar del servidor que puedan "probar" esta acción?
0 votos
Definitivamente, esto lo tendrá que hacer el informático del servidor. Un usuario que accede al recurso compartido no puede ver ninguna información sobre los archivos que ya no están allí.
0 votos
Me parece justo... pero ¿cómo puede hacerlo el informático? Creo que literalmente necesita instrucciones sobre cómo hacerlo.
0 votos
No he proporcionado esto como respuesta ya que es sólo un enlace y no tengo acceso a un servidor de Mountain Lion (tengo un servidor anterior de OS X) para probar, pero esta página sobre registros y scripts puede ser útil, especialmente la sección sobre 'AppleFileServiceAccess.log'. Pero también ten en cuenta que el autor de esa página indica que esos registros tienen que ser activados en primer lugar, así que esto podría no ayudar a tu informático.
1 votos
Los sistemas basados en Apple y en Unix, en general, no hacen un seguimiento de los borrados de archivos. Se puede añadir software para rastrear este tipo de cosas, pero ralentiza mucho el sistema de archivos (cada escritura en el sistema de archivos se convierte en dos escrituras: una para el cambio y otra para el registro). Peor: Este tipo de cosas no ayuda con los Sombreros Negros que modifican un archivo (Usted sabe que lo modificaron, pero usualmente no cómo. Y el simple hecho de abrir un archivo excel parece modificarlo. Al menos cuando lo abro me pregunta si quiero guardar).
0 votos
Puedes establecer permisos compartidos más restrictivos. Por ejemplo, sólo el propietario puede eliminar un archivo. Sólo el propietario o un miembro de un grupo específico puede modificar un archivo. Esto requerirá alguna configuración por parte de tu informático. Pero no te ayudará con el pasado.
1 votos
Una última posibilidad es que publiques una copia del archivo y guardes el original en tu propio directorio personal. Si yo trabajara allí, también guardaría una copia de todo en una memoria USB que no estuviera conectada al ordenador.
1 votos
@SherwoodBotsford Esto puede ser trivial de rastrear. Claramente el grupo necesita un nuevo chico de TI ya que la auditoría de las eliminaciones de archivos es un concepto básico para la administración de UNIX cuando se tiene un trabajo crítico para el negocio (por no hablar de la potencialmente única copia de) que se almacena.