Fråga : Borttaget spara? användare eller system?

Pröva förmiddag I att finna ut vad händde till ett arkiv som har dissappeared från vårt, knyter kontakt. Logga mig ser dessa händelser, då jag kontrollerade säkerheten. Till mig det verkar som om denna användare beskådade arkivet och tog därefter på bort det och därefter rört till ett annat arkiv. Det enda tinget, som förbryllar mig, är att det händde all inom en understödja. Var här loggar händelser i typ för question.

Event:      FramgångAudit
Event källa:      Security
Event kategori:      Anmärka tar fram LEGITIMATION för
Event:      560
Date:            7/13/2010
Time:            4:46: 15 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description:
Object öppnar:
anmärker serveren:      Security
anmärker typ:      File
anmärker känt:      F:\Data1\Department mappar \ redogöra \ jobbkostar \ 2010 \ Report.rpt
ny handtagLEGITIMATION:      funktionsLEGITIMATION för 2672
:      {
för 2.1928869786} bearbetar LEGITIMATION:      känd primär användare för 8
:      Primärt område för SERVER$
:      HOMER
primär inloggningsLEGITIMATION:      den kända beställareanvändaren för
:      beställareområde för dsmith
:      LEGITIMATION för HOMER
beställareinloggning:      
tar fram
för
för
WriteAttributes för
ReadAttributes för
WriteEA för
ReadEA för
AppendData (eller AddSubdirectory eller CreatePipeInstance) för
WriteData (eller AddFile) för READ_CONTROL-
ReadData (eller ListDirectory) privilegierar -
-------------------------------------------------------------------------------------------------------------------------- typ för

Event:      FramgångAudit
Event källa:      Security
Event kategori:      Anmärka tar fram LEGITIMATION för
Event:      560
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description:
Object öppnar:
anmärker serveren:      Security
anmärker typ:      File
anmärker känt:      F:\Data1\Department mappar \ ny handtagLEGITIMATION för work
:      funktionsLEGITIMATION för 2380
:      {
för 2.1928870967} bearbetar LEGITIMATION:      känd primär användare för 8
:      Primärt område för SERVER$
:      HOMER
primär inloggningsLEGITIMATION:      den kända beställareanvändaren för
:      beställareområde för dsmith
:      LEGITIMATION för HOMER
beställareinloggning:      
tar fram BORTTAGNINGS
SYNKRONISERAR
för
för
ReadAttributes privilegierar -

-------------------------------------------------------------------------------------------------------------------typ för

Event:      FramgångAudit
Event källa:      Security
Event kategori:      Anmärka tar fram LEGITIMATION för
Event:      560
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description:
Object öppnar:
anmärker serveren:      Security
anmärker typ:      File
anmärker känt:      F:\Data1\Department mappar \ ny handtagLEGITIMATION för work
:      funktionsLEGITIMATION för 2380
:      {
för 2.1928870980} bearbetar LEGITIMATION:      känd primär användare för 8
:      Primärt område för SERVER$
:      HOMER
primär inloggningsLEGITIMATION:      den kända beställareanvändaren för
:      DSmith
beställareområde:      LEGITIMATION för HOMER
beställareinloggning:      
tar fram BORTTAGNINGS
SYNKRONISERAR
för
privilegierar -
 ------------------------------------------------------------------------------------------------------------------------typ för

Event:      FramgångAudit
Event källa:      Security
Event kategori:      Anmärka tar fram LEGITIMATION för
Event:      560
Date:            7/13/2010
Time:            4:46: 41 PM
User:            HOMER \ dsmith
Computer:      SERVER
Description:
Object öppnar:
anmärker serveren:      Security
anmärker typ:      File
anmärker känt:      F:\Data1\Department mappar \ Common
ny handtagLEGITIMATION:      funktionsLEGITIMATION för 2147492020
:      {
för 2.1928870981} bearbetar LEGITIMATION:      känd primär användare för 8
:      Primärt område för SERVER$
:      HOMER
primär inloggningsLEGITIMATION:      den kända beställareanvändaren för
:      beställareområde för dsmith
:      LEGITIMATION för HOMER
beställareinloggning:      
tar fram SYNKRONISERAR
för
för
AppendData (eller AddSubdirectory eller CreatePipeInstance) privilegierar SeBackupPrivilege
SeRestorePrivilege

" klar "

Svar : Borttaget spara? användare eller system?

Företaget som ger co-läget, är din vara värd ISP.  Fråga dem, om de gör något att förhindra att skoja med för IP address [av tilldelat ditt tilltalar].