有人登录了我的计算机，删除了我的部分信息并删除了我的副本。
我知道完成这件事的时间范围，只需要知道完成这件事的具体日期，因此我会与在特定时间内使用我的笔记本电脑的人进行一些回顾检查。
答案1
每次访问（或删除）文件时，Windows 都会写入事件日志条目。必须使用本地安全策略启用此功能，并将其作为要审核的文件的设置。您可以阅读微软知识库了解如何实现该功能。
每次用户登录或注销时，Windows 都可以写入事件日志条目。必须使用本地安全策略启用此功能。您可以阅读科技网如何做到这一点。
上述两种解决方案都需要你采取行动前问题出现了。对于你的情况，我会尝试查看文件系统的“以前的版本”功能，该功能也必须启用，但在 Windows 7 上是默认启用的。转到文件曾经所在的文件夹，右键单击“恢复以前的版本”。选择一个版本并按下“打开”按钮时，你可以浏览旧文件。如果你的硬盘/文件夹启用了“以前的版本”，你可能会很幸运，并能够缩小文件删除发生的时间段。
（我只有德语版的 Windows 7，所以上面给出的文字可能不准确。）