Você não precisa de nenhum software de terceiros. Você precisa ativar a auditoria de acesso a objetos e definir as opções de auditoria no (s) arquivo (s) e / ou pasta (s) que deseja monitorar.
Em um de nossos servidores, temos um arquivo que continua sendo misteriosamente excluído. O que eu gostaria de fazer é ter um programa para ver este arquivo e me avisar quando / como / por quem ele é deletado. Nós temos um backup do arquivo em questão, então não é muito difícil colocá-lo de volta, mas isso resulta em tempo de inatividade em nossos sites.
Existe software que faz isso? Algo livre, talvez? SO é o Windows Server 2003 SP2 de 32 bits.
Há auditoria embutida que pode atender às suas necessidades - Eu não tenho uma caixa 2k3 para entregar no momento, mas da memória você pode ir para as propriedades da pasta - > segurança - > avançado - > auditoria e, em seguida, adicione a auditoria lá
Existem vários programas que podem ajudá-lo com isso:
entre outros.
Eu começaria com uma auditoria interna da empresa. Alguém em sua equipe pode estar excluindo o arquivo e, talvez, causando outros danos que você ainda não tenha descoberto. Questione todos que têm acesso à máquina em questão e, talvez, remova temporariamente as credenciais das pessoas para ver se o problema desaparece repentinamente.