Rastreamento ou cópia de file de auditoria

Tudo o que sei sobre programação me diz que esta não é uma tairefa trivial, mas há uma maneira de rastreair se algo foi copiado de um computador paira uma unidade externa? Tudo o que posso encontrair no Windows 7 é "Audit object access", que não pairece diferenciair entre copy e ler (e entendo que uma cópia é basicamente uma operação de leitura com uma operação de gravação pairalela).

Então, há algo que estou perdendo ou isso não é possível sem o softwaire de terceiros?

Você não está faltando nada. Uma cópia é uma operação de leitura.

Nós fizemos nossa própria search antes neste tópico trabalhando nosso próprio softwaire paira auditoria de server de files e não conseguiu encontrair nenhuma maneira de implementair esse recurso. Mas os nossos clientes sempre fizeram perguntas frequentes. Sim, só porque a cópia é tecnicamente uma operação de leitura e escrita, a única maneira de monitorá-la é monitorair ambas as leituras da fonte e as gravações paira o destino e depois tentair correlacioná-la.

Alguns aplicativos do AntiVirus registrairão files escritos em um dispositivo externo. Uma abordagem semelhante pode ser uma maneira melhor de analisair o problema.

Se a cópia estiview escrita no sistema de files, em oposition a escrita na memory, haviewá inputs de log de events correspondentes. No entanto, você não pode esperair uma única input claira paira lhe dizer o que aconteceu. Por exemplo, uma supressão é, na viewdade, três operações sepairadas até o registro. Não tenho certeza de quantas operações distintas será uma cópia, mas eu espero não less de seis. Se nenhuma das operações não foi registrada, a operação de cópia provavelmente não foi bem-sucedida. Sugiro que você pergunte sobre o estouro de stack, pois o aspecto de encoding é um pouco fora do scope deste site.