Se você quiser dizer se um arquivo foi substituído por uma versão antiga copiada de uma cópia de sombra, a resposta é não. Suponho que você poderia comparar o registro de data e hora com versões em todas as cópias de sombra antigas para ver se uma delas correspondia, mas não há auditoria de sistema para recuperar um arquivo de uma cópia de sombra.
JR