如何查看服务器删除记录

❶ 怎么查看服务器上附加数据库和删除数据库的历史记录啊

首先你需要确认下是什么语言的程序，asp的话，一般是和Access搭配，直接在FTP里面就可以下载下来查看；pHP的话，一般和MySQL搭配，在
虚拟主机
管理里面，一般都有
数据库管理
的。你登陆你的
虚拟主机管理系统
，找一下，基本上都有数据库管理入口的。

❷ 如何通过查看服务器日志，找到是哪一个帐户删除了服务器上的文件

记录NTFS分区中删除文件的记录
打开组策略中的算机配置-安全设置-本地策略-审核策略的审核对对像防问, 双击出现的对话框中钩选成功和失败，经过上面的设置，现在就可以设置文件和文件夹的审核了。（注须在NTFS的分区上，系统中去掉简单文件共享，否则NTFS分区中安全标签是隐藏了的）
比 如说现在我们须对d:\客户资料的文件夹做审核。选取文件夹，打开属性，选择安性标签，再点高级，然后选审核，默认是没有审核项目的，点击添加，添加我们 所要监视审核对像的用户及组，确定后打开的对话框中钩选取“删除”成功。然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。确定即 可。查看记录时打开事件查看器安全性即可看到事件。

优点：可监控到客户端对文件特殊使用状况，如某用户删除文件夹或文件，都可以通过日志文件查看到。另也可以提高网络安全，通过相应的设置可以监控到哪些非法的用户登陆过本机系统，做好相应的措施。

❸ 电脑如何查看已删除历史记录

如果是已彻底删除的记录是找不到的，或者用数据恢复工具试试。

如果还没有彻底删除的，那么有两种方法可以选择：
第一种方法：
第一步：点击桌面上IE浏览器；
第二步：点击查看--浏览器栏--历史记录；
第三步：现在就可以看到曾经浏览过的所有网页了；

第二种方法：
第一步：点击桌面上IE浏览器；
第二步：点击浏览器靠左边的收藏夹；
第三步：出现收藏夹、源、历史记录，点击所需要查找的历史记录即可。

❹ windows如何查看删除文件记录

最佳经验

本文由作者推荐

• 01

  打开组策略中的计算机配置-Windows设置-安全设置-本地策略-审核策略的审核对对像访问, 双击出现的对话框中勾选成功和失败，设置好就可以设置文件和文件夹的审核了；查看记录时打开事件查看器->安全性，即可看到文件删除事件。

• 3、选取文件夹，打开属性，选择安性标签，再点高级，然后选审核，默认是没有审核项目的，点击添加，添加所要监视审核对像的用户及组，确定后打开的对话框中钩选取“删除”成功。

  4、然后再选取“将这些审核项目只应用到这个容器中的对像和/容器上”复选框。

  5、确定即可。

  6、查看记录时打开事件查看器->安全性，即可看到文件删除事件。

❺ 如何查出哪台电脑删除了服务器上的文件

查看系统日志...如果你的系统日志记录日常操作的话..
当然，如果局域网内电脑多的话记录会非常之多，查找的工作量很巨大，在里面找一些操作痕迹几乎不可能。
最好就是防范于未然。
所以最好的方法是将文件服务器的权限管控好，譬如分部门，部门文件夹只能该部门的人员访问，然后下面分个人，个人的文件夹同部门的人员都可以读取，但是只有个人能够更改，部门有个专门的公用文件夹，同部门的人每个都可以更改。
在AD里面建一个OU，专门放置SHAREGROUP，每个部门都建立组。
如果有两个部门以上的人员需要共享资料就在其他地方建立文件夹的方式，如Public-Dept等等，具体的要看你的需求而定。
这样建立文件服务器后就能防止出现误删的情况了，不过删除了也不怕，我们有用symentc
backup
exec每天备份的。

❻ 浏览器记录删除后还能查出来吗

浏览器记录删除后还能查出来。

特别是专业人员，浏览器记录删除只是用户自己电脑端删除，IP还是有记录的，虽然用户只是在浏览器内输入了一个网址，但实际上输入的网址是另一台服务器的域名，这就会在对方的域名、IP、服务器上留下访问记录。

浏览记录完全删除不太现实，用户浏览的所有网站背后都有一台服务器，而访问浏览行为都是会留下痕迹的，用户可以删除自己控制的电脑内的所有数据，彻底清除的方法也有很多，但却无法清除自己拥有的身份标识，以及储存在目标网站服务器内的记录。

浏览器记录恢复操作

打开浏览器，点击右上角的三个横杠图标，进入界面上下滑动，点击左侧栏的历史记录图标。进入界面以后，发现历史浏览记录不见了，其实只要找到昨天的历史记录备份，将它复制到对应的文件夹里就可以。

点击主界面左下角的放大镜搜索图标，输入框内输入%appdata%，点击上方最佳匹配的文件夹。进入界面，左侧栏点击sogouexplorer/Dailybackup文件夹，在里面找到uhistroy3.db.日期，日期选择前一天的。鼠标点击这个文件，键盘按住CTRL+c。

返回sogouexplorer文件夹，找到uhistroy3.db文件，点击将它删除。在空白处点击，键盘按住CTRL+v。粘贴完成以后，鼠标点击该文件，右击选择重命名，将日期的后缀名删除。此时，返回到浏览器的历史浏览记录，里面的记录已经恢复了。

❼ linux 下怎么看到删除记录

如果只是想要查看最近用户使用删除命令删除的文件，其实可以使用history命令，该命令可以显示最近一段时间内执行过的操作命令，然后利用grep筛选出来:
history|grep rm

如果是程序或者进程后台进行删除的文件，或者系统内部删除的文件，也就无法通过上面的方法查找到最近删除的文件了，
但是如果删除的文件是在linux系统的ext2文件系统下的话，也可以使用debugfs命令来查看删除的文件：
1，首先查看需要恢复的文件所在的文件系统
命令行模式下输入指令mount

1
2
3
4
[xuwangcheng14@root]# mount
/dev/xvda1 on / type ext2 (rw,errors=remount-ro)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)

由上知，/dev/xvda1挂载在/下，即根目录，且文件系统是ext2

2，将被删除的文件所在的分区重新挂载成只读
1
[xuwangcheng14@root]# mount -n -o remount,ro /dev/xvda1

3，使用debugfs工具查找删除的文件和恢复文件
1
2
3
[xuwangcheng14@root]# debugfs /dev/xvda1
debugfs 1.42 (29-Nov-2011)
debugfs: lsdel

进入debugfs模式后输入lsdel后可以看到被删除的文件信息
stat显示某个节点所对应的文件信息，
恢复文件使用mp 文件路径。