Пропал диск (украли) с корзины raid1 - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Металлолом (http://forum.oszone.net/forumdisplay.php?f=111)

- - Пропал диск (украли) с корзины raid1 (http://forum.oszone.net/showthread.php?t=260882)

Пропал диск (украли) с корзины raid1

Здравствуйте, у нас небольшое ЧП, с Московского офиса компании вытащили 1 диск из корзины (всего 8 дисков raid1) Вроде ничего не поломалось, но мне бы хотелось узнать дату и время пропажи диска.
Вопрос: Можем ли мы где-нибудь посмотреть (аудит, например) время и дату пропажи диска?
На сервере стоит простая win7 винда, который служит файл-сервером.

Цитата:

Цитата dogtown

На сервере »

Что за сервер? Какой контроллер?

Цитата:

Цитата Ment69

Что за сервер? Какой контроллер? »

Обычный компьютер, со встроенным контроллером в мат. плату gigabyte.
В настройках raid (при нажатии на ctrl+c или f4) не нашли ничего подобного, просто показывает кол-во подключенных дисков и более никакой информации.

Для решения любой задачи нужна информация, поэтому прошу сообщить конфигурацию компьютера, для этого надо внимательно прочитать объявление [FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос

Если это ваш личный компьютер, то рекомендую, зайдите к себе в профиль, ссылка слева наверху страницы

Почему моя тема оказалась в данном разделе?
Если после чтения потребуется пояснение, отсутствующее в объявлении - спрашивайте в данной теме.

dogtown, попробуйте так: или на том же сервере, или на обычном ПК с двумя Sata дисками без важной информации возьмите и отключите на ходу один диск, запомните время.
Затем в панель управления - администрирование - Просмотр событий - Создать настраиваемое представление. Там устанавливаете дату на +/- одну минуту от времени извлечения вами диска, поиск во всех журналах, и смотрите, есть ли реакция на это событие, где и какая. Потом возвращаетесь к серверу, вооружившись этим знанием, листаете его журналы по аналогичным событиям. Мой компьютер, например, на извлечение флешки отреагировал пучком событий

Код:

Имя журнала:   Microsoft-Windows-DriverFrameworks-UserMode/Operational

Источник:      Microsoft-Windows-DriverFrameworks-UserMode

Дата:          20.05.2013 11:35:51

Код события:   2100

Категория задачи:Операция PnP или управления питанием для определенного устройства.

Описание:

Получена операция PnP или управления питанием (27, 2) для устройства WPDBUSENUMROOT\UMB\2&37C186B&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_GENERIC&PROD_USB_FLASH_DISK&REV_8.07#02AA0000000000000000000000000427&0#.

Код:

Запрошено закрытие хост-процесса ({73f9d3bd-0b3e-45c4-95b1-566b4ec0f0f8}).

Код:

UMDF хост ({73f9d3bd-0b3e-45c4-95b1-566b4ec0f0f8}) завершил работу.

И т.д.