Software zur Überwachung der letzten Änderungen auf der Festplatte

Ich möchte, dass eine Software die letzten Änderungen an der Festplatte anzeigt (jeder Typ extern oder intern). welche Datei kürzlich auf die Festplatte kopiert wurde und welche gelöscht, umbenannt usw.

Die Software kann Informationen über Dateien in einer Datei oder auf andere Weise protokollieren, aber sie muss mir die Änderungen auf der Festplatte anzeigen.

Gibt es eine Software, die die oben genannten Fähigkeiten (oder einige davon) hat?

mein Betriebssystem ist Windows 7.

tnx im Voraus.

Danke Abdolah! Jetzt viel klarer. Aber noch etwas fehlt: „muss mir die Änderungen zeigen“ ist zu verstehen als „wenn ich die Logs/GUI/was auch immer prüfe, muss es alle Änderungen auflisten (einschließlich welcher Details?)“ – oder „immer wenn es Änderungen gab, es muss mich mit einer Liste der Änderungen (welche Details?) benachrichtigen (mit welchem ​​​​Mittel: per E-Mail? In welchem ​​​​Intervall?)?

Antworten (1)

Da Sie Windows 7 ausführen, haben Sie die Überwachungssoftware bereits auf Ihrem System installiert, da NTFS ein Journaling-Dateisystem ist – vorausgesetzt, Journaling wurde aktiviert (wenn nicht, können Sie einen Befehl wie: verwenden fsutil usn createjournal m=1000 a=100 c:, um es für C: zu aktivieren), auf dem angegebenen Datenträger/Volume können Sie einen Journal-Analysator wie diesen von TZWorks verwenden, um die Informationen anzuzeigen und/oder auszugeben.

Geben Sie hier die Bildbeschreibung ein

Guter Punkt, Steve! Wie lange werden Einträge darin aufbewahrt? Ich bezweifle, dass es sie "ewig" speichert. Gibt es eine Begrenzung nach Zeit oder nach Einträgen? Kann es angepasst werden (normalerweise erhöht)?
Älteste Einträge werden gelöscht – wie viele davon vorhanden sind, wird von m=<MaxSize> gesteuert – Gibt die maximale Größe in Byte an, die NTFS dem Änderungsjournal zuweist. a=<AllocationDelta> Gibt die Größe in Byte der Speicherzuweisung an, die am Ende des Änderungsjournals hinzugefügt und vom Anfang entfernt wird.