você pode registrar quem exclui arquivos em um domínio do Active Directory, o arquivo teria sido excluído de um servidor de arquivos (servidor membro no domínio). Os dados foram recuperados, mas agora estou me perguntando quem fez isso. obrigado. gd
Você poderia ter usado a funcionalidade "Auditoria" no Windows para fazer isso, mas se você não tiver configurado para começar, os dados desaparecerão. (Mesmo que você tenha configurado, você não teria apreciado a quantidade de dados desnecessários que criou. Praticamente falando, não há maneira fácil de fazer o que você quer.)
Talvez você possa tentar usar o PowerAdmin File Sight ?
A menos que você tenha especificamente a auditoria ativada, provavelmente você está sem sorte. A Microsoft tem um artigo da base de conhecimento descrevendo como habilitar a auditoria de objetos que pode ajudar a avançar.