有没有办法找出 Windows 2008 R2 Web 服务器上某些已知文件被删除（通过 RDP 访问）的日期和时间？它们尚未被移至垃圾箱。
据我所知，没有日志（或者有吗？）。我能想到的唯一东西是检查系统的恢复删除工具。实际上没有必要恢复文件，我们只需要知道它发生的时间（以及随后是谁做的）。如果这是推荐的方法 - 你能推荐一种可能免费、安全的恢复删除工具吗？
或者还有其他方法吗？
答案1
您需要启用审计
对于过去的文件来说已经太晚了，但这将跟踪未来的文件删除。
有第三方工具可以恢复文件，但我不知道如何查看是谁删除了它。