是否可以确定是否已从卷影复制快照对文件或文件夹执行了还原？
答案1
如果你的意思是你能判断一个文件是否已被从影子副本复制的旧版本替换，那么答案是否定的。我想你可以将它的时间戳与所有旧影子副本中的版本进行比较，看看是否有匹配的，但没有从影子副本检索文件的系统审计。
JR
卷影复制和审核恢复
是否可以确定是否已从卷影复制快照对文件或文件夹执行了还原？
如果你的意思是你能判断一个文件是否已被从影子副本复制的旧版本替换，那么答案是否定的。我想你可以将它的时间戳与所有旧影子副本中的版本进行比较，看看是否有匹配的，但没有从影子副本检索文件的系统审计。
JR