我岳母在工作时遇到了一个问题：她休息一天后回来时，发现桌面上一个包含重要文件的文件夹不见了，垃圾箱也被清空了，几周的工作成果也丢失了。由于内部原因，她怀疑与她共用办公室的同事在她休息期间恶意删除了该文件（她想抢走她的工作）。这位同事有权访问计算机并登录计算机进行工作。
也许我应该补充一点，我的岳母在那里工作了很长时间（作为一名高级会计师），知道如何使用电脑，并且可能不会因为一时失去理智而删除（并清空垃圾箱）一个重要的文件夹。
是否有可能找出文件夹被删除的时间、垃圾箱被清空的时间或类似的东西，以证实我们的怀疑？据我所知，机器上事先没有配置本地组策略。我以为可以通过日志文件/事件查看器来实现，但这只是一种预感（我自己用的是 Mac，不幸的是，无法访问机器）。我只知道它是 Windows 7，一旦她发现，我就可以添加确切的版本。我可能能够通过 RDP 登录，但这是一个很大的假设。
答案1
不可以。事后不行。您必须在删除前设置文件审核。
因此从系统角度来看你无能为力。
从人力资源的角度来看，你可能无能为力，但你必须询问他们。
拥有单独且安全的备份的另一个原因。