Letzter Zugriff bei Fileserver-Dateien
Hallo zusammen,
ich würde gerne auf unserem Fileserver aufräumen. Kennt ihr eine Möglichkeit, herauszufinden, wann eine Datei zuletzt geöffnet wurde? Egal ob direkt am Server oder auf einem Client.
Am Fileserver läuft Windows Server 2016, auf den Clients Win10
Im Internet habe ich bereits LastActivityView gefunden: https://www.nirsoft.net/utils/computer_activity_view.html
Hier werden aber nur die Zugriffe vom aktuellen System aufgezeigt.
Alternativ könnte ich mir vorstellen, dass man ein Skript am Server mitlaufen lässt, das sämtliche Dateizugriffe dokumentiert und nach zB einem Jahr kontrolliere ich welche Datei nicht vorkommt...
Vielen Dank schon mal an alle die sich hier beteiligen.
Freundliche Grüße
Michael
ich würde gerne auf unserem Fileserver aufräumen. Kennt ihr eine Möglichkeit, herauszufinden, wann eine Datei zuletzt geöffnet wurde? Egal ob direkt am Server oder auf einem Client.
Am Fileserver läuft Windows Server 2016, auf den Clients Win10
Im Internet habe ich bereits LastActivityView gefunden: https://www.nirsoft.net/utils/computer_activity_view.html
Hier werden aber nur die Zugriffe vom aktuellen System aufgezeigt.
Alternativ könnte ich mir vorstellen, dass man ein Skript am Server mitlaufen lässt, das sämtliche Dateizugriffe dokumentiert und nach zB einem Jahr kontrolliere ich welche Datei nicht vorkommt...
Vielen Dank schon mal an alle die sich hier beteiligen.
Freundliche Grüße
Michael
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 4672903139
Url: https://administrator.de/contentid/4672903139
Ausgedruckt am: 25.11.2024 um 01:11 Uhr
5 Kommentare
Neuester Kommentar
Hi,
das kannst Du ganz einfach im NTFS aktivieren. Aber sei Dir dann bewusst, dass das für jeden Dateizugriff ein IOP auf dem Datenträger produziert, auch wenn davon sicherlich ne Menge über den Cache abgefangen und in Gruppen geschrieben werden dürften.
Sieh mal z.B. hier: How to Enable or Disable NTFS Last Access Time Stamp Updates in Windows 10
Das gilt auch für Server Editionen.
E.
Edit:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
DWORD "NtfsDisableLastAccessUpdate"
Standardmäßig ist dieser auf "1".
"0" aktiviert dann die Aufzeichnung.
das kannst Du ganz einfach im NTFS aktivieren. Aber sei Dir dann bewusst, dass das für jeden Dateizugriff ein IOP auf dem Datenträger produziert, auch wenn davon sicherlich ne Menge über den Cache abgefangen und in Gruppen geschrieben werden dürften.
Sieh mal z.B. hier: How to Enable or Disable NTFS Last Access Time Stamp Updates in Windows 10
Das gilt auch für Server Editionen.
E.
Edit:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
DWORD "NtfsDisableLastAccessUpdate"
Standardmäßig ist dieser auf "1".
"0" aktiviert dann die Aufzeichnung.
Guten Morgen,
ja mit PowerShell kann man ansehen was aktuell geöffnet ist. Im Intervall damit Listen erstellen. Hätte nur dann Lücken.
Einige arbeiten jahresweise und Sperren die Jahre, so dass nur Lesezugriff möglich ist. Frage ist immer, ob es nicht Dokumente gibt die im jährlichen oder alle 2 Jahre angefasst werden.
Würde ggf. also nicht weglöschen, sondern die Stuktur so neu organisieren das aktuelle Dokumente unter einen Pfad liegen. Die anderen als Archiv. Es gibt ja gesetzteliche Aufbewahrungsfristsen. Darum nimmt man bei Dokumenten gerne ein DMS.
https://www.ecodms.de/index.php/de/
https://www.bitfarm-archiv.de/
bei Bitfarm wird auch erklärt, dass OpenSource geht und es reichen Verfahrenanweisungen. Aber das ist eh ein Thema für sich.
Wenn du die Struktur angepasst hast, kannst du ja die DaSi entsprechend ändern. Das die alten Dateien nicht stetig gesichert werden müssen. Speicher kostest ja nichts mehr. Würde da auf Nummerm sicher gehen. Für Langzeitarchivierung gibt es geeignete Mittel. Je nach Betrieb reichen auch ggf. mehrere USB Platten. Die mal kontrolliert werden und ggf. umkopiert. Nicht dass es nach 5 J nicht mehr lesbar ist.
mfg Crusher
ja mit PowerShell kann man ansehen was aktuell geöffnet ist. Im Intervall damit Listen erstellen. Hätte nur dann Lücken.
Einige arbeiten jahresweise und Sperren die Jahre, so dass nur Lesezugriff möglich ist. Frage ist immer, ob es nicht Dokumente gibt die im jährlichen oder alle 2 Jahre angefasst werden.
Würde ggf. also nicht weglöschen, sondern die Stuktur so neu organisieren das aktuelle Dokumente unter einen Pfad liegen. Die anderen als Archiv. Es gibt ja gesetzteliche Aufbewahrungsfristsen. Darum nimmt man bei Dokumenten gerne ein DMS.
https://www.ecodms.de/index.php/de/
https://www.bitfarm-archiv.de/
bei Bitfarm wird auch erklärt, dass OpenSource geht und es reichen Verfahrenanweisungen. Aber das ist eh ein Thema für sich.
Wenn du die Struktur angepasst hast, kannst du ja die DaSi entsprechend ändern. Das die alten Dateien nicht stetig gesichert werden müssen. Speicher kostest ja nichts mehr. Würde da auf Nummerm sicher gehen. Für Langzeitarchivierung gibt es geeignete Mittel. Je nach Betrieb reichen auch ggf. mehrere USB Platten. Die mal kontrolliert werden und ggf. umkopiert. Nicht dass es nach 5 J nicht mehr lesbar ist.
mfg Crusher
Du könntest mit einem Powershell Script die "LastWriteTime" auslesen... wann dies geöffnet wurde ist nicht möglich.
Was ich dir sonst noch empfehlen könnte ist die Software "TreeSize Professional", mit dieser kannst du das auch und dort kannst du auch nach Grösse, Dateitypen, Benutzer sortieren... ist noch praktisch wenn du plötzlich überfüllte Disks hast und ganz schnell aufräumen musst. Vorteil ist dort kannst du die Verzeichnisse aktiv durchsuchen und parallel aufräumen, bei einem Script musst du zuerst eine Ausgabe machen und diese dann auswerten und aufräumen....
Gruss
Luke
Was ich dir sonst noch empfehlen könnte ist die Software "TreeSize Professional", mit dieser kannst du das auch und dort kannst du auch nach Grösse, Dateitypen, Benutzer sortieren... ist noch praktisch wenn du plötzlich überfüllte Disks hast und ganz schnell aufräumen musst. Vorteil ist dort kannst du die Verzeichnisse aktiv durchsuchen und parallel aufräumen, bei einem Script musst du zuerst eine Ausgabe machen und diese dann auswerten und aufräumen....
Gruss
Luke