Есть ли способ узнать дату и время, когда определенные известные файлы были удалены (с помощью доступа RDP) на веб-сервере Windows 2008 R2? Они не были отправлены в корзину.
Насколько я знаю, логов нет (или есть?). Единственное, что я могу придумать, - это инструмент восстановления системы, который проверяет систему. На самом деле нет необходимости восстанавливать файлы, нам просто нужно знать, когда это произошло (и впоследствии, кто это сделал). Если это рекомендуемый способ - можете ли вы порекомендовать бесплатный и безопасный инструмент для восстановления?
Или есть другой способ?
Вам необходимо включить аудит
Для прошлых файлов уже слишком поздно, но это будет отслеживать удаление файлов в будущем.
Существуют сторонние инструменты для восстановления файлов, но я не знаю, кто их удалил.