[Файловая система] Перехват события удаления файла

С помощью какой функции можно отловить событие удаление файла и быстренько, еще до совершения события, куда-нибудь его скопировать?

Vlasssov,
Отловить: RDC UDF - Мониторинг папок на предмет изменений, но насчет
Vlasssov [?]

быстренько, еще до совершения события, куда-нибудь его скопировать?

Нажмите, чтобы раскрыть...

очень сомневаюсь. Может, лучше мониторить создание файлов и сразу делать копию?

madmasles [?]

очень сомневаюсь. Может, лучше мониторить создание файлов и сразу делать копию?

Нажмите, чтобы раскрыть...

Этот мы уже проходили. Слишком много файлов...
Теневое копирование еще поможет. Может быть. Тему про слежение за папками я уже создавал. Теперь папок стало больше и файлов.
Там еще одна проблема. Удалить могут файл, который год назад создавался и был не нужен, а теперь ОПА! нужен, поэтому мысль о перехвате самого события и стала актуальны.

Можно перехватить функцию NtDeleteFile() и копировать все удаляемые файлы.

Prog
Не существует глобального и адекватного перехвата в ring3.

Vlasssov
Лучшее, что можно вам предложить - это написание драйвера.
Худшее - как уже выразились выше ( на мой взгляд это не вариант). http://ms-rem.narod.ru/hook/ApiHook1/apihook.htm

firex [?]

Не существует глобального и адекватного перехвата в ring3.

Нажмите, чтобы раскрыть...

Я имел в виду в частности и ring0.
В ntoskrnl.lib есть функция _NtDeleteFile@4, а значит в ядре тоже.

А почему нельзя отловить окно, которое появляется перед удалением, подменить его своим? И если нажали кнопку "Да", то просто переместить файлы в нужное вам место.

Vlasssov [?]

С помощью какой функции можно отловить событие удаление файла и быстренько, еще до совершения события, куда-нибудь его скопировать?

Нажмите, чтобы раскрыть...

быстренько скопировать все равно не получится. удаление происходит быстрее чем копирование. нужно тогда "заморозить" удаление до окончания копирования.
во всяком случае это костыли да еще какие. есть элементарные настройки разрешений. смотри скрин
установив запрет на удаление мы можем продолжать записывать в папку.

Возможно Вам поможет прочтение этого материала Жёсткая ссылка

СН3СН2ОН сказал(а):

Возможно Вам поможет прочтение этого материала Жёсткая ссылка

Нажмите, чтобы раскрыть...

joiner сказал(а):

Vlasssov [?]

С помощью какой функции можно отловить событие удаление файла и быстренько, еще до совершения события, куда-нибудь его скопировать?

Нажмите, чтобы раскрыть...

быстренько скопировать все равно не получится. удаление происходит быстрее чем копирование. нужно тогда "заморозить" удаление до окончания копирования.
во всяком случае это костыли да еще какие. есть элементарные настройки разрешений. смотри скрин
установив запрет на удаление мы можем продолжать записывать в папку.

Нажмите, чтобы раскрыть...

Не-а... Это не выход. Удалять файлы нужно, однако удаленные файлы могут хранится в течении определенного периода на другом носителе. Аналог корзины. А вот запретить удаление минуя корзину... Вот это тема. Это надо попробовать.

это все детские игры. если ты администратор системы то и настраивай удаление. разграничивай права.

Vlasssov [?]

который год назад создавался и был не нужен, а теперь ОПА! нужен

Нажмите, чтобы раскрыть...

нужен, но скорее всего можно и обойтись. разберись с важностью файлов, копируй в разные папки, архивируй. а то, что ты хочешь сделать это ерунда

joiner [?]

ужен, но скорее всего можно и обойтись. разберись с важностью файлов, копируй в разные папки, архивируй. а то, что ты хочешь сделать это ерунда

Нажмите, чтобы раскрыть...

К сожалению, важность файла, определяю не я.
Чтобы было понятно: это база макетов типографии. Файлы доходят до 700 mb и архивация их не поможет, поскольку большинство в сжатом pdf.
Всё что можно было уже проверили. Единственный способ - либо теневое копирование на отдельный диск, либо вот это вот ерунда, когда удаленный файл сначала копируется, а потом удаляется. Так вот "удалений" бывает немного, сохранять информацию об удаленных файлах на неделю достаточно.

Вот тут еще запрет на удаление минуя корзину как-то надо рассмотреть... Раз событие в windows в Windows не существует.

Vlasssov [?]

Единственный способ - либо теневое копирование на отдельный диск

Нажмите, чтобы раскрыть...

это лучший способ.потом запускать код на ручную синхронизацию. показываются какие файлы в обеих папках и удаляются те, которые уже не нужны.
но тут вопрос. а вдруг опять нужны будут? шутка
для перехвата придется писать свой драйвер. если все настолько серьезно, то нужно покупать софт для слежения.

joiner [?]

для перехвата придется писать свой драйвер

Нажмите, чтобы раскрыть...

Для x86 системы написать вполне реально. А для x64 нужно еще заморочится с цифровой подписью.

joiner [?]

это лучший способ.потом запускать код на ручную синхронизацию. показываются какие файлы в обеих папках и удаляются те, которые уже не нужны. но тут вопрос. а вдруг опять нужны будут?

Нажмите, чтобы раскрыть...

Это как с кэшем. 70% информации берется из кэша. Вопрос только в его величине.