Vraag : Geschrapt Dossier? gebruiker of systeem?

Ik probeer om te weten te komen wat aan een folder gebeurde die heeft van ons netwerk dissappeared. Toen ik het veiligheidslogboek controleerde zie ik deze gebeurtenissen. Aan me blijkt het dat deze gebruiker de folder bekeek en toen het schrapte en toen zich op een andere folder bewoog. Het enige ding dat me in verwarring brengt is dat het allen binnen een seconde gebeurde. Hier is het. Type

Event in kwestie van logboekengebeurtenissen:      De Bron van Audit
Event van het succes:      De Categorie van Security
Event:      Identiteitskaart/>Event van de Toegang
Date:            7/13/2010
Time:            4:46: 15 PM
User:            HOMERUS \ dsmith
Computer:      SERVER
Description: open
Object: /> de Server van Objecten :      De Naam van de Objecten van File
:      de Kosten \ 2010 van de Baan van de Boekhouding \ van de Omslagen \ van F:\Data1\Department/> Nieuwe identiteitskaart van het Handvat \ Report.rpt identiteitskaart van de Verrichting 2672 identiteitskaart van het Proces de Primaire Naam van de Gebruiker:      Het Primaire Domein van SERVER$
:      Identiteitskaart van de Opening van een sessie van HOMER
Primaire:      (0x0,0x3E7)/> de Naam van de Gebruiker van de Cliënt het Domein van de Cliënt:      Identiteitskaart van de Opening van een sessie van de Cliënt van HOMER
:      (0x2,0x72F51B5B)
van Toegangen READ_CONTROL
ReadData (of ListDirectory)
WriteData (of AddFile)
AppendData (of AddSubdirectory of CreatePipeInstance)
ReadEA
WriteEA
ReadAttributes
WriteAttributes

-
type

Event:      De Bron van Audit
Event van het succes:      De Categorie van Security
Event:      Identiteitskaart/>Event van de Toegang
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMERUS \ dsmith
Computer:      SERVER
Description: open
Object: /> de Server van Objecten :      De Naam van de Objecten van File
:      F:\Data1\Department identiteitskaart van het Handvat van Omslagen \ work
Nieuwe:      /> identiteitskaart van de Verrichting 2380 identiteitskaart van het Proces de Primaire Naam van de Gebruiker:      Het Primaire Domein van SERVER$
:      Identiteitskaart van de Opening van een sessie van HOMER
Primaire:      (0x0,0x3E7)/> de Naam van de Gebruiker van de Cliënt het Domein van de Cliënt:      Identiteitskaart van de Opening van een sessie van de Cliënt van HOMER
:      (0x2,0x72F51B5B)/> de Toegangen
SYNCHRONISEREN
ReadAttributes

Voorrechten -

type

Event:      De Bron van Audit
Event van het succes:      De Categorie van Security
Event:      Identiteitskaart/>Event van de Toegang
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMERUS \ dsmith
Computer:      SERVER
Description: open
Object: /> de Server van Objecten :      De Naam van de Objecten van File
:      F:\Data1\Department identiteitskaart van het Handvat van Omslagen \ work
Nieuwe:      /> identiteitskaart van de Verrichting 2380 identiteitskaart van het Proces de Primaire Naam van de Gebruiker:      Het Primaire Domein van SERVER$
:      Identiteitskaart van de Opening van een sessie van HOMER
Primaire:      (0x0,0x3E7)/> de Naam van de Gebruiker van de Cliënt :      Identiteitskaart van de Opening van een sessie van de Cliënt van HOMER
:      (0x2,0x72F51B5B)/> de Toegangen
SYNCHRONISEREN

Voorrechten -
 type

Event:      De Bron van Audit
Event van het succes:      De Categorie van Security
Event:      Identiteitskaart/>Event van de Toegang
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMERUS \ dsmith
Computer:      SERVER
Description: open
Object: /> de Server van Objecten :      De Naam van de Objecten van File
:      F:\Data1\Department identiteitskaart van het Handvat Common
Nieuwe:      /> identiteitskaart van de Verrichting 2147492020 identiteitskaart van het Proces de Primaire Naam van de Gebruiker:      Het Primaire Domein van SERVER$
:      Identiteitskaart van de Opening van een sessie van HOMER
Primaire:      (0x0,0x3E7)/> de Naam van de Gebruiker van de Cliënt het Domein van de Cliënt:      Identiteitskaart van de Opening van een sessie van de Cliënt van HOMER
:      (0x2,0x72F51B5B)/> de Toegangen
AppendData (of AddSubdirectory of CreatePipeInstance)

Voorrechten SeBackupPrivilege
SeRestorePrivilege

Antwoord : Geschrapt Dossier? gebruiker of systeem?

Het bedrijf die de mede-plaats verstrekken is uw ontvangende ISP.  Vraag hen als zij om het even wat IP adresvoor de gek houden [van uw toegewezen adressen] doen verhinderen.