Есть ли способ отменить после очистки журнала на сервере Windows 2008?

Они ушли, если только вы:

• Сохранил журналы, как и предлагал вам сделать, когда вы нажали очистить
• Сделайте полную резервную копию системы

Также возможно, но маловероятно, что программное обеспечение для восстановления данных сможет восстановить их. Они хранятся в C: \ Windows \ System32 \ winevt \ Logs, если вы хотите использовать такое программное обеспечение, как GetDataBack или подобное, чтобы попытаться восстановить их.

Обычно журналы событий хранятся в C:\Windows\System32\winevt\Logs. Поскольку ErkiA уклоняется от этого, восстановление из резервной копии может быть вашим единственным вариантом. Предполагается, что вы делаете полную резервную копию системы с помощью чего-то вроде Backup Exec.

Единственное другое преимущество - наличие теневого копирования тома на основном диске. Но все же это требует некоторого источника, который вы активно поддерживаете.