Existe uma maneira de descobrir a data e a hora em que certos arquivos foram excluídos no servidor do Windows 2008 R2

Question

Existe uma maneira de descobrir a data e a hora em que certos arquivos conhecidos foram excluídos (por acesso RDP) em um servidor Web Windows 2008 R2? Eles não foram movidos para o lixo.

Até onde eu sei, não há registros (ou existem?). A única coisa que posso pensar é uma ferramenta undelete que verifica o sistema. Não há realmente a necessidade de recuperar os arquivos, só precisamos saber quando isso aconteceu (e, posteriormente, quem fez isso). Se esta for uma maneira recomendada - você pode recomendar uma ferramenta de exclusão segura possivelmente livre?

Ou há outro jeito?

    

Answer 1

Você precisa ativar a auditoria

É tarde para arquivos antigos, mas isso rastreará futuras exclusões de arquivos.

Existem ferramentas de terceiros para recuperar arquivos, mas para ver quem as excluiu, não que eu saiba.