Как вести аудит файловой системы (защита от исчезновения файлов)?

Question

[Deliaz]

Привет.
Недавно приводил в порядок ряд медиафайлов, переименовывал папки, сортировал и проч.
Спустя пару дней заметил, что исчезла папка на 11.5гб. Бекапы конечно есть, но неприятно достаточно.

Запустил R-studio, они не нашла ниодного файла из той папки. х_х (или я ей пользоваться не умею)

Виндовая проверялка говорят что диск в норме.

Вопрос: есть ли монитор файлов, висящий в трее, который чекает, не отваливаются ли какие-нибудь файлы?
Хочу отследить эту мистику..

Answer 1

[Михаил Лялин]

1/ Посмотрите в сторону https://ru.wikipedia.org/wiki/Process_Monitor
2/ А переименовывали не через использование move (F6)?

Comments

[Deliaz]

1. Вещь хорошая, но не совсем то. Мне нужно, чтобы что-нибудь весело в трее и в случае изменения аудируемых файлов сообщало или имено журнал.
2. Переименовывал через F2

Answer 2

[brutal_lobster]

1. По части журнала/логирования - системные средства аудита: Windows Security Audit Policy и Linux Auditing System.
2. Любое ПО из разряда File Integrity Monitoring (tripwire и т.д.)
3. FileSystemWatcher в powershell - по типу: https://gallery.technet.microsoft.com/scriptcenter...