邵阳到武冈机场快线:离职员工故意删除办公电脑重要数据如何处理？

在企业管理环境下，我们面临下面的问题：
公司有员工即将离职，此员工中的电脑资料非常重要，为了防止资料别删除或者破坏，老板要求你将她的电脑锁定。这样做是可以的，但是还不够妥当。因为，离职员工都要进行电子资料的交接（以为者你需要将他的权限打开，让他登录他的电脑，把资料交接完成后再锁定。）这样问题出现了，如果离职员工在交接的时候把某些重要的资料删除怎么办，当然文件服务器上的文件我们没有必要担心，但是，本地计算机的文件我们该怎么办？
2.定制一个组策略，让他不能删除文件，但是能完成文件交接工作。
具体方法如下：
1.建立一个组织单位，叫离职
2.建立一个组，叫离职员工组
3.在组策略编辑器里面，建立一个离职员工处理策略，并链接到离职OU。
4.编辑刚才新建的组策略，展开计算机配置安全设置文件系统，然后添加文件，选择驱动器D，在数据库安全设置标签中把离职员工组添加进去，定制权限，让其只能建立和读取文件加和文件，禁止删除文件夹和文件。记住，一定要把USER组和CREATOR OWNER组删除。留下administrator组和system组和离职员工组就可以了。
5.如果你的客户机有E盘，也要将E盘添加进去。
6.把离职员工使用的电脑，移动到离职OU中。
7.把即将离职的员工用户添加到离职员工组中，并将离职员工组设置为主要组，删除DOMAIN USER组
注意：要实现以上功能，必须保证你的电脑是固定一个人使用，如果公司的电脑使用者不固定，你可以把策略应用到所有计算机（可能会有问题）。还有，你公司的电脑的分区是统一的，比如都只有DE盘。此策略只是为了防止删除。当然还可以实现其他功能。如有写的不对之处，忘指出

1,取证要通过律师或执法机关来进行，但公民也可自己写出书面的证言，公司的职工可以成为证人，但要和当事人没有亲属关系，否则证明效力会存在瑕疵。
2追不追究法律责任要看后果的大小，如果损失数额大可以构成破坏生产经营罪，建议你报案解决，这样可以尽早固定证据，有利于查清事实，还可进行损失鉴定。如果数额不够犯罪可对他进行民事诉讼，要求他恢复原状，赔偿损失

阿哥，建议你先恢复一下数据。这才是当务之急。记住被删过的电脑不能在进行任何存储操作了。否则。。。。。。

你要追究他民事还是刑事都无所谓，但你总得初步证明你们的工作因为数据删除受到了影响，产生了经济损失。这样公安或法院才好立案。

活该！！！！！！

由公安机关取证 员工可以做证
应当追纠其刑事责任