Вход | Регистрация



Как узнать, кто удалил документы в 1С?

Как узнать, кто удалил документы в 1С?
Я
   specialone13
 
16.04.17 - 11:23
База на SQL. Некий пользователь удалил много документов в 1С. Затем очистил журнал регистрации за определенный период. Можно ли каким-то образом выяснить, кто это сделал? Хранит ли журнал транзакций SQL данные об удаленных элементах. Или о том кто очистил жт. какие есть идеи?
 
 
   trooba
 
1 - 16.04.17 - 11:25
(0) В отдел кадров сходи, кого хотели уволить, и у кого права на удаление есть?
   Pahomich
 
2 - 16.04.17 - 11:26
(0) А какая разница? Тебе будет легче?
   specialone13
 
3 - 16.04.17 - 11:29
(1) в то время у многих пользователей было право на удаление.
   specialone13
 
4 - 16.04.17 - 11:30
(2) руководству компании будет гораздо легче. так как было своровано много денег
   Pahomich
 
5 - 16.04.17 - 11:34
(4) Ну тогда дай им послушать песню - Нас не догонишь!
   marvak
 
6 - 16.04.17 - 11:47
(0)
Всех, кто работал (мог работать) в базе в тот день оштрафовать. Разделить сумму убытка на всех.

Реально виноватого они сами потом найдут и растерзают. ))
   specialone13
 
7 - 16.04.17 - 11:53
(6) эта идея мне нравится.

так-то я понимаю, что уже никак не узнать?
   marvak
 
8 - 16.04.17 - 11:58
(7)
Насчет узнать средствами SQL - я не могу сказать, не знаю.
Подожди, может кто-нить еще выскажется.
   Tahallus
 
9 - 16.04.17 - 12:31
(0) Если лог файл был в режиме full тогда можно откатить транзакции (только лучше в копии сделать), но кто сделал узнать не получиться.
   Access granted
 
10 - 16.04.17 - 12:34
(0) А разве права на удаление данных журнала регистрации есть у обычных пользователей?
 
 Рекламное место пустует
   Смотрящий
 
11 - 16.04.17 - 12:37
(10) 146% все настроено по умолчанию - все админы, лог файл скуля в модели simple с автошринком. Так что только (5)
   specialone13
 
12 - 16.04.17 - 12:45
(9) что мне даст откат транзакций?
   specialone13
 
13 - 16.04.17 - 12:46
(10) там полнейший бардак был. права админа были у нескольких юзеров
   Смотрящий
 
14 - 16.04.17 - 12:52
(13) Не найдешь концов. Пусть уроком предводителям фирмешки будет.
   Beuenj
 
15 - 16.04.17 - 12:56
(12)В процессе удаления он не очищал журнал очевидно. То есть можно поймать тот момент когда документы УЖЕ удалены, а журнал ЕЩЕ не почищен. Если транзакции архивируются, модель фулл и архивы транзакций в наличии.
   Tahallus
 
16 - 16.04.17 - 13:10
(11) как раз если все настроено по умолчанию, тогда модель будет в full, а автошринка не будет никакого.
(12) удаленные документы восстановишь.
(15) журнал регистраций не храниться в sql.
   specialone13
 
17 - 16.04.17 - 13:16
(15) в том то и дело, что было это месяцев 5 тому назад. и никаких архивов нет
   specialone13
 
18 - 16.04.17 - 13:18
(16) цель не в восстановлении удаленных документов. нужно узнать, кто это сделал.
все верно, по умолчанию модель full. журнал транзакций отдельно не архивировался
   Tahallus
 
19 - 16.04.17 - 13:21
(17) вы через 5 месяцев узнали что у вас МНОГО документы удалили. тут даже сочувствовать нечему.
   specialone13
 
20 - 16.04.17 - 13:24
(19) не я, а заказчики.
согласен, ситуация печальная )
   kosts
 
21 - 16.04.17 - 14:14
Скупой платит дважды
   Pahomich
 
22 - 16.04.17 - 14:15
Старо, как мир -  ищи кому это выгодно...
   HeKrendel
 
23 - 16.04.17 - 14:32
(21) Тупой трижды, а лох всегда ;-)
   HeKrendel
 
24 - 16.04.17 - 14:34
(17) Чо вы придумываете? берете пишете заяву в полицию, далее восстанавливаете по налоговым сверкам удаленные документы, далее ментам выдаете перечень документов и чтобы они провели разыскные мероприятия, далее уже выходите на заказчика удаления, далее он сам вам скажет кто и что удалил
   HeKrendel
 
25 - 16.04.17 - 14:35
(17) А вообще я бы подозревал ГБ
   HeKrendel
 
26 - 16.04.17 - 14:35
Не заметить как у нее поменялась оборотка может только слепой человек
   Неверный Параметр И
 
27 - 16.04.17 - 14:59
А потом внезапно окажется, что никто ничего не удалял. Просто захотелось поработать в копии базы вместо основной...
   vde69
 
28 - 16.04.17 - 15:04
я думаю вариант один есть и вполне рабочий

1. по логам сервера установить всех кто в этот период входил в систему
2. всем этим юзерам всем устроить проверку на полиграфе
   Неверный Параметр И
 
29 - 16.04.17 - 15:06
(28) USR1CV8 виноват, однозначно!
   specialone13
 
30 - 16.04.17 - 15:06
(26) объем базы очень большой. как раз-таки сложно обнаружить пропажу.
но какие документы были удалены известно.
   vde69
 
31 - 16.04.17 - 15:10
(29) Вы не в курсе, каждый юзер перед авторизацией 1с авторизуется в винде...

и для клиент серверного и для файлового варианта - все кто пытался получить доступ к 1с есть в логах винды сервера с событием авторизации...
   vde69
 
32 - 16.04.17 - 15:12
кроме того если настроен файловый аудит то если лог удаляли не из 1с а напрямую - это событие можно поискать в виндовс логе.... то есть если лог удалили а не очистили - ищи в логах винды сервера...
   specialone13
 
33 - 16.04.17 - 15:14
(32) лог удалили из 1с напрямую.
 
 
   Неверный Параметр И
 
34 - 16.04.17 - 15:15
(31) Точно-точно. Особенно, если сервер на линуксе. Ну, или в веб-клиенте. Обязательно, да.
   Неверный Параметр И
 
35 - 16.04.17 - 15:17
(33) Прям вот открытый для записи? Взяли и удалили?
   vde69
 
36 - 16.04.17 - 15:22
(34) в веб клиенте - логи веб сервера, на линуксе - то же есть логи...

(33) его нельзя удалить из 1с, только сократить...
   Злопчинский
 
37 - 16.04.17 - 16:52
Какая ценность в своровпнных документах в базе? Сперли или реальный товар или реальные деньги. И то и другое привидениями не делается. Следы физических действий остаются.
   Лефмихалыч
 
38 - 16.04.17 - 16:56
если журнала регистрации нет, то не узнаешь. Да и толку от этой возни ни какой.
В журнале транзакций ты найдешь только дату и время удаления. Пользователя 1С там не будет.
Ну, и, если достало прав и мозгов почистить журнал регистрации, значит хватило и делать это не под собой.
   specialone13
 
39 - 16.04.17 - 17:19
(36) да, именно сократили до определенного периода.
   specialone13
 
40 - 16.04.17 - 17:24
(38) именно это я и хотел узнать, будет ли информация о пользователе в жт. получается, что все бесполезно.
если даже под другим пользователем, в журнале регистрации ведь хранится информация об устройстве, из которого были сделаны изменения. я подумал, может нечто подобное есть и в жт.
   Diversus
 
41 - 16.04.17 - 17:55
(41) Используйте что-то типа: https://softonit.ru/catalog/products/journal/ и не будет таких ситуаций.
   Неверный Параметр И
 
42 - 16.04.17 - 18:57
(41) Спасибо, товарищ капитан! А вода мокрая, потому что состоит из жидкости?
   wt
 
43 - 16.04.17 - 21:43
(25) +1
Это не проблема программистов. Тем более с такими сроками обнаружения рецидива. ГБ наказать на весь ущерб. В следующий раз будет более требовательно относиться к своим обязанностям. Кроме того, электронные носители не являются первичными доками. Кстати, как с первичными доками на бумаге, они тоже исчезли?
   wt
 
44 - 16.04.17 - 21:54
(40) Всю команду с правами админов сажайте вводить утерянную информацию. В своё личное время.
У меня случай был. Стёрли вчистую 20-й счёт за год, со всеми субсчетами. Взял первичку с начала года. Прогнал через файнридер. (Виновник сидел 3 недели не отрывая задницу) Написал по. Восстановили.
Так что, хватит искать виноватых, вперёд, вас ждут великие свершения.
   specialone13
 
45 - 16.04.17 - 21:56
(43) нет, бумаги вроде на месте.


Список тем форума
Рекламное место пустует  Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует