Möglichkeit zu sehen, welcher Prozess eine XML bearbeitet hat?

[Wassu]

Guten Morgen zusammen,

kennt jemand eine Möglichkeit nachzuvollziehen, welcher Prozess eine Datei, in dem Fall XML, zuletzt bearbeitet/geöffnet hatte?
Konkret geht es darum, dass eine XML Datei z.T. händisch gefüllt wurde und zu irgend einem Zeitpunkt festgestellt wird, dass diese Eintragungen wieder entfernt sind.
Händisch war das ziemlich sicher niemand dran. User alleine hilft mir nicht. Ich bräuchte eine Möglichkeit zu sehen, welcher Prozess, welches Programm hier eventuell irgend einen Unfug treibt.
Im Nachgang wird das bei der Datei jetzt nicht mehr feststellbar sein, aber ich würde gerne einen Ordner unter "Beobachtung" stellen.

Vielen Dank schonmal für jede hilfreiche Antwort

 

[Korben2206]

Ich wüsste nicht wie man das im Nachhinein rauskriegen könnte.
Die Zugriff überwachen kann man das z.B. mit den Sysinternals-Tools von Microsoft:
https://docs.microsoft.com/en-us/sysinternals/downloads/file-and-disk-utilities

 

[Wassu]

Im Nachgang jetzt wohl schwierig. Mir gehts jetzt primär darum, alles zu loggen, was in dem Ordner mit den Dateien passiert. Falls sowas wieder passiert.
Habe schon "FileSpy" gefunden. Aber hier fehlt mir eben, welcher Prozess oder welches Programm rumgefummelt hat.

 

[Demon_666]

Eine Möglichkeit:
Entsprechende Schreibrechte vergeben, ggf. erstmal für alle die Bearbeitung blockieren und dann nach und nach freigeben. Dann meldet sich schon das Programm, wenn es nicht schreiben darf.

Falls es zeitkritisch ist mit einem entsprechenden Programm/script live Datensicherung in einen anderen Ordner.

 

[Art Vandelay]

Mit Sysinternals Process Monitor und entsprechend eingestellten Filtern auf die XML Datei sollte es glaube ich schon machbar sein in Echtzeit zu loggen welcher Prozess die Datei liest oder schreibt.