F660Aでファイル共有が突然できなくなったら読んでください」と説明してきましたので、SMB3だけではなくSMB1のフォルダ削除追跡方法もご紹介します。F660Aを使っている方は、今だSMB1を使っている場合がありますので、2020年5月現在でも無益な知識ではないと思います。F660Aでファイル共有が突然できなくなったら読んでください」の記事で説明させていただきました。それでは、\\smbshareにフォルダとファイルを作成し、SMB3の様にフォルダを削除したことが追跡できるかを試してみましょう。ファイル復元」の知識を使ってフォルダとファイルの復元ができるかを試してみましょう。フォルダとファイルの構成は以下とします。\\smbshare\samba\deletion\hogemoge.txt筆者の検証環境では、SMB3と異なりフォルダの作成や削除を捕捉するにはSMBのコマンドコードを利用するのが吉でした。プラットフォームやバージョンによって、コマンドコードが異なります。こちらの@ITさんのサイトをご一読ください。以下に今回利用したSMB1のコマンドコードを記載します。SMB1のコマンドコード図1が0x01を表示フィルタにかけた画像です。deletionフォルダを削除したのが捕捉できています。フォルダの削除コマンドコードでフィルタ最後にフォルダとファイルを復元してみましょう。SMBの復元2ファイル名が、“%5Cフォルダ名%5Cファイル名”で復元されました。)フォルダごとの復元は対応していないようですが、フォルダ名ファイル名は判別できるので手動編集で対応しましょう。フォルダごと奇麗に復元する方法があれば、ご教示ください。